NASA CFITSIO是一款FITS文件子程序庫，用于讀寫FITS（靈活圖像傳輸系統）格式的數據文件。NASA CFITSIO 3.42版本中的‘ffghbn’函數存在基于堆的緩沖區溢出漏洞。攻擊者可通過發送FIT圖像利用該漏洞執行代碼。

Intelligent Platform Management Interface（IPMI,智能平臺管理接口）是一種Intel架構的企業系統的周邊設備所采用的一種工業標準。IPMI亦是一個開放的免費標準，用戶無需支付額外的費用即可使用此標準。IPMI 能夠橫跨不同的操作系統、固件和硬件平臺，可以智能的監控、控制和自動回報大量服務器的運作狀況，以降低服務器系統成本。Intelligent Platform Management Interface（IPMI,智能平臺管理接口）2.0版本規范支持的RMCP+ Authenticated Key-Exchange Protocol (RAKP)身份認證中存在信任管理問題漏洞。遠程攻擊者可通過獲得來自BMC響應的RAKP消息2中的HMAC，利用該漏洞獲得密碼哈希值，實施離線口令猜測攻擊。

Google Chrome是美國谷歌（Google）公司的一款Web瀏覽器。Google Chrome 中存在資源管理錯誤漏洞，該漏洞源于產品的 Blink XSLT 組件中存在對資源釋放后仍然使用的缺陷，攻擊者可通過誘導用戶打開特定網頁來引發該漏洞。以下產品及版本受到影響：Google Chrome 70.0.3538.67 至 91.0.4472.124 版本，Microsoft Edge (Chromium-based)。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 5.19之前的版本存在安全漏洞，該漏洞源于其include/asm-generic/tlb.h組件在VM_PFNMAP VMAs的情況下因競爭條件導致設備驅動程序可以在頁面仍然有過時的TLB條目時釋放頁面。

Qt是挪威Qt公司的一個跨平臺的C++應用程序開發框架。廣泛用于開發GUI程序，這種情況下又被稱為部件工具箱。也可用于開發非GUI程序，例如控制臺工具和服務器。Qt 在Linux 和 UNIX平臺上的5.9.x 至 5.15.8版本和6.2.4之前版本存在安全漏洞，該漏洞源于當在路徑中找不到時，QProcess可以從當前工作目錄執行二進制文件。。

lxml是lxml個人開發者的一個可與Python交互用于定位Html中元素的軟件。lxml 4.6.5之前版本存在注入漏洞，該漏洞源于HTML Cleaner允許某些精心制作的腳本內容以及使用數據URI嵌入的SVG文件中的腳本內容通過。

RubyGem Rack是一款使用Ruby編程語言開發的Web服務器和Web應用程序之間的模塊化接口。RubyGem Rack 2.2.3之前版本和2.1.4之前版本中存在安全漏洞。攻擊者可利用該漏洞控制以secure或host-only為前綴的cookie。

Python是Python軟件基金會的一套開源的、面向對象的程序設計語言。該語言具有可擴展、支持模塊和包、支持多種平臺等特點。Python（Windows）中存在安全漏洞，該漏洞源于python3X.dll對python3.dll加載時使用無效的搜索路徑。攻擊者可利用該漏洞使其加載惡意的python3.dll。以下產品及版本受到影響：Python 3.6版本至3.6.10版本，3.7版本至3.7.8版本，3.8版本至3.8.4rc1版本，3.9版本至3.9.0b4版本。

Apache HTTP Server是美國阿帕奇（Apache）基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.53 之前版本存在緩沖區錯誤漏洞，該漏洞源于 mod_isapi 模塊處理請求時存在越界問題。

BlueZ是一款使用C語言編寫的藍牙協議堆棧，它主要用于提供對核心藍牙層和協議的支持。BlueZ 5.59之前的版本存在安全漏洞，該漏洞源于profiles/audio/avdtp.c組件可以處理畸形和無效的功能導致近源攻擊者可以獲取敏感信息。

BlueZ是一款使用C語言編寫的藍牙協議堆棧，它主要用于提供對核心藍牙層和協議的支持。BlueZ 5.59之前的版本存在安全漏洞，該漏洞源于profiles/audio/avrcp.c組件不能驗證params_len導致近源攻擊者可以獲取敏感信息。

colord是一項系統服務，可以輕松管理、安裝和生成顏色配置文件，以準確管理輸入和輸出設備的顏色。colord 存在安全漏洞，該漏洞源于其colord/src/cd-device-db.c組件和colord/src/cd-profile-db.c組件存在信息泄露，主要原因在于sqlite3_exec的err_msg在使用后未釋放，而libxml2強調調用者需要釋放它。

lxml是lxml個人開發者的一個可與Python交互用于定位Html中元素的軟件。lxml 4.6.5之前版本存在注入漏洞，該漏洞源于HTML Cleaner允許某些精心制作的腳本內容以及使用數據URI嵌入的SVG文件中的腳本內容通過。

Python是Python軟件基金會的一套開源的、面向對象的程序設計語言。該語言具有可擴展、支持模塊和包、支持多種平臺等特點。Python（Windows）中存在安全漏洞，該漏洞源于python3X.dll對python3.dll加載時使用無效的搜索路徑。攻擊者可利用該漏洞使其加載惡意的python3.dll。以下產品及版本受到影響：Python 3.6版本至3.6.10版本，3.7版本至3.7.8版本，3.8版本至3.8.4rc1版本，3.9版本至3.9.0b4版本。

**gd圖形庫（又名LibGD）至2.3.2中gd_gd2.c中的**gdImageGd2Ptr存在爭議。注：供應商的立場是“GD2圖像格式是libgd的專有圖像格式。必須將其視為已過時，僅用于開發和測試目的。”