Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 中存在代碼問題漏洞，該漏洞源于xfs attr shortform verify，導致致命錯誤。

ZeroMQ是一個輕量級分布式消息傳遞引擎核心庫。TCP（Transmission Control Protocol,傳輸控制協議）是一種面向連接的、可靠的、基于字節流的傳輸層通信協議，由IETF的RFC 793定義。 ZeroMQ 4.3.1-4+deb10u2 之前版本中存在安全漏洞。該漏洞源于使用libzmq庫連接到應用程序的遠程未經身份驗證的客戶端運行 ，攻擊者可利用該漏洞導致服務拒絕。

Unbound是荷蘭NLnet Labs（Nlnet Labs）基金會的一款支持驗證遞歸和緩存的DNS解析器。NLnet Labs Unbound 1.12.0版本及之前版本和NLnet Labs NSD 4.3.3版本及之前版本存在安全漏洞，該漏洞允許一個本地符號鏈接攻擊。在寫入PID文件時，如果文件不存在，Unbound和NSD將創建該文件，或者打開現有文件進行寫入。在文件已經存在的情況下，如果文件碰巧是符號鏈接而不是常規文件，則它們將遵循符號鏈接。

Unbound是荷蘭NLnet Labs（Nlnet Labs）基金會的一款支持驗證遞歸和緩存的DNS解析器。NLnet Labs Unbound 1.12.0版本及之前版本和NLnet Labs NSD 4.3.3版本及之前版本存在安全漏洞，該漏洞允許一個本地符號鏈接攻擊。在寫入PID文件時，如果文件不存在，Unbound和NSD將創建該文件，或者打開現有文件進行寫入。在文件已經存在的情況下，如果文件碰巧是符號鏈接而不是常規文件，則它們將遵循符號鏈接。

Bugzilla是一套開源的Bug跟蹤系統。該系統可管理軟件開發中缺陷的提交（new）、修復（resolve）、關閉（close）等整個生命周期。Bugzilla 1877566版本中存在安全漏洞。該漏洞源于在多個TLS連接中重用DH機密時的信息泄露。攻擊者可利用該漏洞獲取敏感信息。

在 GNOME 控制中心中發現一個缺陷，當用戶通過 GNOME 設置用戶界面注冊系統時，它會不正確地使用 Customer Portal 憑據。此缺陷允許本地攻擊者發現 Customer Portal 密碼。攻擊者利用該漏洞可以獲取用戶賬號密碼。

BlueZ是一款使用C語言編寫的藍牙協議堆棧，它主要用于提供對核心藍牙層和協議的支持。BlueZ 5.55之前版本存在安全漏洞，該漏洞源于在shared/att.c的gatttool Disconnect_cb（）例程中發現了一個雙精度釋放。 攻擊者可利用該漏洞能會導致拒絕服務或執行代碼。

在rubygems2.6和后來的3.0.2中發現了一個問題。由于Gem:：CommandManager#run調用alert_error而不進行轉義，因此可以進行轉義序列注入。（導致錯誤的方法有很多種。）

在BIND構造對滿足特定條件的查詢的響應的方式中發現了拒絕服務缺陷。遠程攻擊者可能會利用此缺陷，通過特制的DNS請求數據包，使聲明出口意外斷言失敗。

AMD、ARM和Intel CPUs等都是不通廠商的CPU（中央處理器）產品。 AMD、ARM和Intel CPUs存在信息泄露漏洞。攻擊者可通過實施邊信道攻擊利用該漏洞獲取信息。

GnuTLS是一款免費的用于實現SSL、TLS和DTLS協議的安全通信庫。GnuTLS 3.6.15之前版本中存在代碼問題漏洞。攻擊者借助該漏洞可導致應用程序崩潰。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.8.2之前版本中的文件系統實現過程存在安全漏洞，該漏洞源于程序在調用setxattr期間錯誤的保存了setgid位。本地攻擊者可利用該漏洞獲取組權限。

Samba是Samba團隊的一套可使UNIX系列的操作系統與微軟Windows操作系統的SMB/CIFS網絡協議做連結的自由軟件。該軟件支持共享打印機、互相傳輸資料文件等。Samba 中存在命令操作系統命令注入漏洞。該漏洞源于外部輸入數據構造可執行命令過程中，網絡系統或產品未正確過濾其中的特殊元素。攻擊者可利用該漏洞執行非法命令。

Samba是Samba團隊的一套可使UNIX系列的操作系統與微軟Windows操作系統的SMB/CIFS網絡協議做連結的自由軟件。該軟件支持共享打印機、互相傳輸資料文件等。Samba 中存在命令操作系統命令注入漏洞。該漏洞源于外部輸入數據構造可執行命令過程中，網絡系統或產品未正確過濾其中的特殊元素。攻擊者可利用該漏洞執行非法命令。

jansson是一個應用軟件。一個C庫，用于編碼，解碼和處理JSON數據。Jansson 2.13.1版本及之前版本存在安全漏洞，該漏洞源于json加載中的解析錯誤，有一個越界的讀取訪問錯誤。