OpenSSL是Openssl團隊的一個開源的能夠實現安全套接層（SSLv2/v3）和安全傳輸層（TLSv1）協議的通用加密庫。該產品支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.1.1h-1.1.1j 存在代碼問題漏洞，該漏洞導致空指針解引用，導致崩潰和拒絕服務攻擊。

遠程代碼執行問題被發現在MariaDB 10.2.37之前10.2,10.3 10.3.28之前,10.4.18之前10.4,和10.5之前10.5.9;通過2021-03-03 Percona服務器;并通過2021-03-03 MySQL wsrep補丁。一個不可信的搜索路徑導致eval注入,數據庫超級用戶可以修改wsrep_provider和wsrep_notify_cmd后執行操作系統命令。注意:這并不影響Oracle的產品。

在openssl中發現了一個缺陷。未啟用啟用對證書鏈中存在的證書進行附加安全檢查的標志，從而繞過了驗證鏈中證書是否有效的確認步驟CA證書。此漏洞的最大威脅是數據的機密性和完整性。

Flatpak是一套用于Linux桌面應用計算機環境的應用程序虛擬化系統。 Flatpak 存在安全漏洞，攻擊者可利用該漏洞訪問應用程序權限通常不允許的文件。

Mozilla Network Security Services（NSS）是美國Mozilla基金會的一個函數庫（網絡安全服務庫）。該產品可跨平臺提供SSL、S/MIME和其他Internet安全標準支持。Mozilla Network Security Services 3.55之前版本中存在緩沖區錯誤漏洞。攻擊者可利用該漏洞獲取敏感信息。

NSS是美國Mozilla基金會的一個底層密碼學庫。該庫支持多種加密算法，并且 Firefox 瀏覽器的TLS實現基于該庫。該漏洞源于網絡系統或產品未充分驗證數據的來源或真實性。攻擊者可利用偽造的數據進行攻擊。

Mozilla Network Security Services（NSS）是美國Mozilla基金會的一個函數庫（網絡安全服務庫）。該產品可跨平臺提供SSL、S/MIME和其他Internet安全標準支持。 Mozilla NSS中存在資源管理錯誤漏洞。攻擊者可利用該漏洞造成拒絕服務并可能運行代碼。

Eclipse Jetty是Eclipse基金會的一個開源的、基于Java的Web服務器和Java Servlet容器。Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1 存在資源管理錯誤漏洞，該漏洞源于接收到較大的無效TLS幀后，CPU使用率可以達到100％。

Redis Labs Redis是美國Redis Labs公司的一套開源的使用ANSI C編寫、支持網絡、可基于內存亦可持久化的日志型、鍵值（Key-Value）存儲數據庫，并提供多種語言的API。Redis 多款產品存在安全漏洞，該漏洞源于當使用堆分配器而不是jemalloc或glibc的malloc時，會導致潛在的寫越限或進程崩潰。以下產品及版本受到影響：Redis in versions before 5.0.10, before 6.0.9 and before 6.2。

GStreamer是一套用于處理流媒體的框架。GStreamer 1.18.4之前版本存在資源管理錯誤漏洞，該漏洞源于對某些格式錯誤的Matroska文件進行解析時，可能會在錯誤代碼路徑中訪問已釋放的內存。

Red Hat Package Manager是美國Red Hat公司的一種用于互聯網下載包的打包及安裝工具。它包含在某些Linux分發版中。它生成具有.RPM擴展名的文件。與Dpkg類似。Red Hat Package Manager存在數據偽造問題漏洞，該漏洞允許攻擊者說服受害者安裝一個看似可驗證的包，其簽名頭被修改，從而導致RPM數據庫損壞。

XStream是XStream（Xstream）團隊的一個輕量級的、簡單易用的開源Java類庫，它主要用于將對象序列化成XML（JSON）或反序列化為對象。XStream 1.4.16 之前版本存在代碼問題漏洞，攻擊者可利用該漏洞僅通過操作已處理的輸入流來加載和執行遠程主機上的任意代碼。

XStream是XStream（Xstream）團隊的一個輕量級的、簡單易用的開源Java類庫，它主要用于將對象序列化成XML（JSON）或反序列化為對象。XStream 1.4.16 之前版本存在代碼問題漏洞，該漏洞允許遠程攻擊者可以利用這個漏洞來消耗最大的CPU時間。

XStream是XStream（Xstream）團隊的一個輕量級的、簡單易用的開源Java類庫，它主要用于將對象序列化成XML（JSON）或反序列化為對象。XStream 存在代碼問題漏洞，攻擊者可利用該漏洞可以操縱已處理的輸入流并替換或注入對象，從而導致服務器端偽造請求。

Python 3中存在安全漏洞，該漏洞源于Lib/test/multibytecodec_support.py CJK 編輯器測試對通過HTTP檢索的內容調用eval（）函數。