Evalurise turvauuringute avaldatud leiud koos täielike viidetega ametlikele CVE-kirjetele.
ICEcoder 8.1 sisaldab autentimata kaugkoodi täitmise haavatavust, mis võimaldab autentimata ründajatel täita suvalisi OS-käske, kombineerides autentimise möödahiilimist, CSRF-kontrolli möödahiilimist ja puhastamata käskude täitmist.
Teadlased: Adrian Gaitan, Saidakbarxon Maxsudxonov, Reju
Mitmed haavatavused NASA fprime-gds-is kuni versioonini 3.4.3 võimaldavad autentimata kaugründajal saavutada suvalise koodi täitmise maapealse jaama hostis ning süstida suvalisi käske ühendatud kosmoselaevadele.
Teadlased: Adrian Gaitan
Saitiülene päringuvõltsingu (CSRF) haavatavus FreePBX Framework 17.0-s võimaldab autentimata kaugründajal teha administratiivseid toiminguid autentitud administraatori nimel.
Teadlased: Adrian Gaitan
OS-käsu süstimise haavatavus NASA HyperCP-s (main haru) võimaldab võrgunaabruses oleval ründajal, kes saab pealt kuulata või võltsida oceandata.sci.gsfc.nasa.gov vastuseid, käivitada uurija tööjaamas suvalisi süsteemikäsklusi.
Teadlased: Adrian Gaitan
sysPass FileBackupService ehitab tar-shellikäsu, liites administraatori kontrollitud varunduskataloogi tee otse käsureale ja käivitades selle ilma korraliku escape'imiseta, võimaldades autentitud OS-käsu süstimist.
Teadlased: Reju Kole
Microweber CMS kuni 2.0.20 sisaldab serveripoolset mallisüstimise haavatavust, mis võimaldab autentitud administraatoritel saavutada suvalise OS-käsu täitmise, süstides Twig-avaldisi meilimallidesse.
Teadlased: Reju Kole