Android on Nexus 7是美國谷歌（Google）公司和開放手持設備聯盟（簡稱OHA）共同開發的一套運行于Nexus 7（平板電腦）中并以Linux為基礎的開源操作系統。kernel是其中的一個內核模塊。Nexus 7 (2013)設備中的Android 2016-08-05之前版本中kernel存在安全漏洞。攻擊者可借助特制的應用程序利用該漏洞獲取權限。

eCryptfs（Enterprise Cryptographic Filesystem，企業加密文件系統）是軟件開發者Dustin Kirkland和Tyler Hicks共同維護的的一套適用于加密Linux系統的磁盤加密軟件。該軟件兼容POSIX文件系統級加密，并支持文件粒度（文件或目錄）加密、多種加密方式等。 eCryptfs中的ecryptfs-setup-swap存在安全漏洞。本地攻擊者可利用該漏洞獲取敏感信息。

OpenSSL是OpenSSL團隊開發的一個開源的能夠實現安全套接層（SSL v2/v3）和安全傳輸層（TLS v1）協議的通用加密庫，它支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前版本中的X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)實現過程中的crypto/ts/ts_lib.c文件中的‘TS_OBJ_print_bio’函數存在安全漏洞。遠程攻擊者可借助特性的time-stamp文件利用該漏洞造成拒絕服務（越邊界讀取和應用程序崩潰）。

Oracle MySQL 5.5.45及之前的版本和5.6.26及之前的版本中的Server: Option子組件存在安全漏洞。本地攻擊者可利用該漏洞控制程序，影響數據的保密性、完整性及可用性。

Oracle MySQL中的Server: Parser子組件存在安全漏洞。本地攻擊者可利用該漏洞控制應用程序，影響數據的保密性、完整性及可用性。以下版本受到影響：Oracle MySQL 5.5.49及之前的版本、5.6.30及之前的版本，5.7.12及之前的版本。

Apache HTTP Server是美國阿帕奇（Apache）軟件基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.23及之前的版本中存在安全漏洞，該漏洞源于程序沒有解決RFC 3875模式下的命名空間沖突。程序沒有正確處理來自HTTP_PROXY環境變量中不可信客戶端數據應用程序。遠程攻擊者借助HTTP請求中特制的Proxy header消息利用該漏洞實施中間人攻擊，指引服務器發送連接到任意主機。

Python是Python軟件基金會的一套開源的、面向對象的程序設計語言。該語言具有可擴展、支持模塊和包、支持多種平臺等特點。Python 2.7.12之前版本中的CGIHandler存在安全漏洞。遠程攻擊者可利用該漏洞重定向HTTP請求，進而查看敏感信息，回復畸形的數據或造成拒絕服務。

Ceph中mon/Monitor.cc中的handle_command函數允許經過遠程身份驗證的用戶通過空前綴或特制前綴導致拒絕服務（分段故障和Ceph監視器崩潰）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.8.7之前的版本中的drivers/firewire/net.c文件存在緩沖區溢出漏洞，該漏洞源于程序沒有對用戶提交的數據執行正確的邊界檢查。攻擊者可借助特制的分段數據包利用該漏洞執行任意代碼，也可能造成拒絕服務。

在Samba啟動簽名的DCE / RPC連接的方式中發現了一個缺陷。中間人攻擊者可能會利用此漏洞將連接降級為不使用簽名，從而冒充服務器。

OpenSSL是OpenSSL團隊開發的一個開源的能夠實現安全套接層（SSL v2/v3）和安全傳輸層（TLS v1）協議的通用加密庫，它支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的DTLS實現過程中的Anti-Replay功能存在安全漏洞。遠程攻擊者可借助偽造的DTLS記錄利用該漏洞造成拒絕服務（false-positive分組丟失）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.5.2及之前版本的arch/x86/mm/mmap.c文件中的‘arch_pick_mmap_layout’函數存在安全漏洞，該漏洞源于程序沒有正確隨機化已有的基址。本地攻擊者可通過禁用stack-consumption資源限制，利用該漏洞破壞ADDR_NO_RANDOMIZE標志上既定的限制，繞過setuid或setgid程序的ASLR保護機制。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.6.5及之前的版本中的block/ioprio.c文件的‘get_task_ioprio’函數存在競爭條件漏洞。本地攻擊者可通過特制的ioprio_get系統調用利用該漏洞獲取權限或造成拒絕服務（釋放后重用）。

OpenSSL是OpenSSL團隊開發的一個開源的能夠實現安全套接層（SSL v2/v3）和安全傳輸層（TLS v1）協議的通用加密庫，它支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的DTLS實現過程中存在安全漏洞，該漏洞源于程序沒有正確限制隊列條目與未使用的out-of-order消息相關聯的使用周期。遠程攻擊者可借助大量特制的DTLS會話利用該漏洞造成拒絕服務（內存損壞）。

Linux kernel存在訪問控制錯誤漏洞。遠程攻擊者可通過發送特制的ICMP Echo Request數據包利用該漏洞執行任意SysRq命令。