在Linux內核的TUN/TAP設備驅動程序功能中發現了一個雙重免費缺陷，即當register_netdevice函數（NETDEV_register通知程序）失敗時，用戶如何注冊設備。此缺陷允許本地用戶崩潰或可能升級其在系統上的權限。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。 Linux Kernel 存在緩沖區錯誤漏洞，該漏洞源于在RDMA中存在越界讀取問題，本地用戶可利用此問題導致系統崩潰或權限提升。

在Linux Kernel OverlayFS子系統中，當用戶將一個具有權限的文件從nosuid掛載點復制到另一個掛載點時，未經授權的攻擊者可以執行 setuid文件，導致權限提升。

在Linux Kernel OverlayFS子系統中，當用戶將一個具有權限的文件從nosuid掛載點復制到另一個掛載點時，未經授權的攻擊者可以執行 setuid文件，導致權限提升。

KVM的Intel嵌套虛擬化功能（nVMX）中發現了一個缺陷。客戶CR0和CR4寄存器的有效值可能與VMCS12中包括的有效值不同。在極少數情況下（即，加載了嵌套=1和ept=0參數的kvm_intel模塊），這可能會導致惡意來賓使主機系統崩潰，從而導致拒絕服務。

Git for Windows是Git的用于 Windows 的 Git。 Git for Windows 2.40.1之前版本存在代碼問題漏洞，該漏洞源于搜索路徑元素不受控制。

在libtiff庫中發現了一個漏洞。此安全缺陷導致extractContigSamples32bits，tiffcrop.c中的堆緩沖區溢出。

在libtiff庫中發現了一個漏洞。此缺陷通過TIFFTAG_INKNAMES和TIFFTAG_NUMBEROFINKS值導致堆緩沖區溢出問題。

在SSSD的libsss_certmap功能中發現了一個漏洞。PKINIT允許客戶端使用X.509證書和相應的私鑰(而不是密碼短語或keytab)對KDC進行身份驗證。FreeIPA使用映射規則將PKINIT身份驗證請求期間提供的證書映射到相應的主體。映射過濾器容易受到LDAP過濾器注入的攻擊。搜索結果可能受到證書中的值的影響，這些值可能受到攻擊者的控制。在最極端的情況下，攻擊者可以獲得管理帳戶的控制權，從而導致整個域接管。

Google Golang是美國谷歌（Google）公司的一種靜態強類型、編譯型語言。Go的語法接近C語言，但對于變量的聲明有所不同。Go支持垃圾回收功能。Go的并行模型是以東尼·霍爾的通信順序進程（CSP）為基礎，采取類似模型的其他語言包括Occam和Limbo，但它也具有Pi運算的特征，比如通道傳輸。在1.8版本中開放插件（Plugin）的支持，這意味著現在能從Go中動態加載部分函數。 Google Golang 存在安全漏洞，該漏洞源于在包含行號非常大的//line 指令的 Go 源代碼上調用任何 Parse 函數都可能由于整數溢出而導致無限循環。

Apache Tomcat是美國阿帕奇（Apache）基金會的一款輕量級Web應用服務器。該程序實現了對Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat 存在安全漏洞，該漏洞源于用戶代理能通過不安全的通道傳輸會話 cookie導致信息泄露。以下產品和版本收到影響： Apache Tomcat 11.0.0-M1 至 11.0.0-M2版本， Apache Tomcat 10.1.0-M1 至 10.1.5版本， Apache Tomcat 9.0.0-M1 至 9.0.71版本， Apache Tomcat 8.5.0 至 8.5.85版本。

Redis 是一個內存中數據庫，它保留在磁盤上。從版本 7.0.8 開始，低于版本 7.0.10，經過身份驗證的用戶可以使用 MSETNX 命令觸發運行時斷言和終止 Redis 服務器進程。此問題已在 Redis 版本 7.0.10 中修復。

libmemcached-awesome 是用于 memcached 服務器的開源 C/C++ 客戶端庫和工具。如果先前的請求由于低 POLL_TIMEOUT 而超時，則 libmemcached 可以返回先前請求的鍵的數據。

在Curl包中發現一個缺陷。Libcurl將以前使用的連接保存在連接池中，以便在其中一個連接與設置匹配時重用后續傳輸。然而，GSS委派設置被排除在配置匹配檢查之外，這使得它們太容易匹配，影響了krb5/kerberos/協商/GSAPI傳輸。

curl＜8.0中存在輸入驗證漏洞，在使用TELNET協議進行通信的過程中，攻擊者可以在服務器協商過程中傳遞惡意編制的用戶名和“TELNET選項”。由于缺乏正確的輸入清理，攻擊者可以在沒有應用程序意圖的情況下發送內容或執行選項協商。如果應用程序允許用戶輸入，則可能會利用此漏洞，從而使攻擊者能夠在系統上執行任意代碼。