Emacs 28.1至28.2中的emacsclient-mail.desktop存在漏洞，可通過精心制作的mailto: URI和未轉義的雙引號字符進行Emacs Lisp代碼注入。

Emacs 28.1至28.2中的emacsclient-mail.desktop存在漏洞，可通過精心設計的mailto: URI注入shell命令。

GNU C Library（glibc，libc6）是一種按照LGPL許可協議發布的開源免費的C語言編譯程序。 GNU C Library 存在安全漏洞，該漏洞源于 sprintf 在某些緩沖區大小正確的情況下會出現緩沖區溢出（越界寫入）。

在vim軟件包的src/vim9class.c文件的class_object_index()函數中，存在可能的空指針引用，這會導致Segmentation fault (core dumped)和程序崩潰的問題。

在Linux內核中6.1.13之前,有一個雙net/mpls/af_mpls免費。c在分配失敗(注冊sysctl表在一個新的位置)在一個設備的重命名。

在Linux內核中6.1.13之前,有一個雙net/mpls/af_mpls免費。c在分配失敗(注冊sysctl表在一個新的位置)在一個設備的重命名。

掃描一個包含js代碼的二維碼,URL將導致js代碼執行.

EDK II是用于UEFI和PI規范的現代、功能豐富的跨平臺固件開發環境。 在PKCS7簽名或簽名和信封數據上驗證簽名時，可以取消引用NULL指針。如果OpenSSL庫已知用于簽名的哈希算法，但哈希算法的實現不可用，則摘要初始化將失敗。缺少對初始化函數返回值的檢查，這將導致摘要API的無效使用，很可能導致崩潰。算法的不可用可能是由于使用啟用FIPS的提供程序配置而導致的，或者更常見的原因是未加載舊版提供程序。PKCS7數據由SMIME庫調用和時間戳（TS）庫調用處理。OpenSSL中的TLS實現不會調用這些函數，但是如果第三方應用程序調用這些函數來驗證不可信數據上的簽名，則會受到影響。

Git是一套免費、開源的分布式版本控制系統。 Git存在安全漏洞。攻擊者利用該漏洞可以訪問存儲在Web根文件夾之外的文件和目錄。以下版本受到影響：2.39版本至2.39.2之前版本、2.38版本至2.38.4之前版本、2.37版本至2.37.6之前版本、2.36版本至2.36.5之前版本、2.35版本至2.35.7之前版本、2.34版本至2.34.7之前版本、2.33版本至2.33.7之前版本、2.32版本至2.32.6之前版本、2.31版本至2.31.7之前版本、2.30版本至2.30.8之前版本。

Mozilla開發人員和Mozilla Fuzzing團隊報告了Firefox 108中存在的內存安全漏洞。其中一些bug可能被利用來運行任意代碼。

Git是一套免費、開源的分布式版本控制系統。 Git存在安全漏洞。攻擊者利用該漏洞導致數據泄露。以下版本受到影響：2.39版本至2.39.2之前版本、2.38版本至2.38.4之前版本、2.37版本至2.37.6之前版本、2.36版本至2.36.5之前版本、2.35版本至2.35.7之前版本、2.34版本至2.34.7之前版本、2.33版本至2.33.7之前版本、2.32版本至2.32.6之前版本、2.31版本至2.31.7之前版本、2.30版本至2.30.8之前版本。

src/move.c文件的scrolldown()函數中，存在可能的除以0的浮點異常問題，它可能導致 DoS、修改內存，可能導致遠程執行。

Apache Portable Runtime（APR,Apache可移植運行庫）是美國阿帕奇（Apache）基金會的一個為上層應用程序提供可跨越多個操作系統平臺使用的底層支持接口庫。 Apache Portable Runtime（APR） 1.7.0版本存在輸入驗證錯誤漏洞，該漏洞源于其apr_encode函數允許攻擊者實現整數溢出或環繞錯誤導致向緩沖區邊界之外寫入數據。

kylin-activationkylin-activation包是Kylin OS用于授權驗證和激活的組件。軟件包沒有嚴格限制導入文件操作的合法性，因此將系統配置文件所在的目錄導入到一個非法的配置文件中，導致普通用戶本地特權的提升。

SDL2在sdl_render_gle .c中的GLES_CreateTexture()函數中發現了一個潛在的內存泄漏問題。該漏洞允許攻擊者進行拒絕服務攻擊。該漏洞影響SDL2 v2.0.4及以上版本。SDL-1.X不受影響。