Freedesktop Poppler是Freedesktop社區的一個用于生成PDF的C++類庫，該庫是從Xpdf（PDF閱讀器）繼承而來。 Freedesktop Poppler 0.89.0 版本存在安全漏洞。

無特權用戶的dbus調用可能會導致avahi deamon在本地崩潰，從而導致拒絕服務。

在ConnMan中，能夠向gweb組件發送HTTP請求的遠程攻擊者能夠利用received_data中基于堆的緩沖區溢出來執行代碼。

Freedesktop Poppler是Freedesktop社區的一個用于生成PDF的C++類庫，該庫是從Xpdf（PDF閱讀器）繼承而來。 Freedesktop Poppler 0.89.0 版本存在安全漏洞。目前尚無此漏洞的相關信息，請隨時關注CNNVD或廠商公告。

Google Go是美國谷歌（Google）公司的一種靜態強類型、編譯型、并發型，并具有垃圾回收功能的編程語言。 Google Go存在安全漏洞，該漏洞源于IsLocal函數無法正確檢測保留的設備名稱。

Google Go是美國谷歌（Google）公司的一種靜態強類型、編譯型、并發型，并具有垃圾回收功能的編程語言。 Go存在安全漏洞，該漏洞源于filepath包無法識別帶有特殊前綴的路徑。

Intel Processors（英特爾處理器）是美國英特爾（Intel）公司的提供解釋計算機指令以及處理計算機軟件中的數據。 Intel Processors存在安全漏洞，該漏洞源于處理器指令序列會導致某些英特爾處理器出現意外行為，攻擊者利用該漏洞可以通過本地訪問實現特權升級、信息泄露或拒絕服務，以下產品和版本受到影響：10th Generation Intel Core Processor Family（Mobile）、3rd Generation Intel Xeon Processor Scalable Family、Intel Xeon D Processor、11th Generation Intel Core Processor Family(Desktop)、1th Generation Intel Core Processor Family(Mobile)、Intel Server Processor。

VMware Tools是美國威睿（VMware）公司的一款VMWare虛擬機自帶的增強工具，它是VMware提供的用于增強虛擬顯卡和硬盤性能、以及同步虛擬機與主機時鐘的驅動程序。 VMware Tools 12.3.5之前版本存在安全漏洞，該漏洞源于包含文件描述符劫持漏洞，具有非root權限的攻擊者可能能夠劫持文件，模擬用戶輸入。

VMware Tools是美國威睿（VMware）公司的一款VMWare虛擬機自帶的增強工具，它是VMware提供的用于增強虛擬顯卡和硬盤性能、以及同步虛擬機與主機時鐘的驅動程序。 VMware Tools 12.3.5之前版本存在安全漏洞，該漏洞源于包含SAML令牌簽名繞過漏洞，具有訪客操作權限的攻擊者可能能夠提升權限。

ImageMagick是美國ImageMagick公司的一套開源的圖像處理軟件。該軟件可讀取、轉換或寫入多種格式的圖片。 ImageMagick 存在安全漏洞，該漏洞源于ReadEnhMetaFile函數中存在除數為零問題。

kylinos kylin-system-updater是中國麒麟軟件（kylinos）公司的一個操作系統組件。kylin-system-updater 1.4.20kord版本及之前版本存在命令注入漏洞。攻擊者利用該漏洞執行命令注入攻擊。

libcurl是一個免費且易于使用的客戶端URL傳輸庫。該缺陷可能導致curl的SOCKS5堆緩沖區溢出。

Samba是用操作系統互操作性程序套件。samba存在安全漏洞，攻擊者利用該漏洞可以訪問AD LDAP屬性。

Moby守護進程組件（dockerd）被開發為Moby/Moby，通常被稱為Docker，其中xt_u32的關閉導致docker寫iptables策略失敗。

Squid是一套代理服務器和Web緩存服務器軟件。該軟件提供緩存萬維網、過濾流量、代理上網等功能。 Squid 6.4之前版本存在安全漏洞，該漏洞源于緩沖區溢出，容易受到HTTP服務攻擊。