ksmbd是由 Namjae Jeon 為 Linux 內核創建的開源內核 CIFS/SMB3 服務器。它是內核空間中 SMB/CIFS 協議的實現，用于通過網絡共享文件和 IPC 服務。ksmbd server 3.4.2及之前版本存在安全漏洞，該漏洞源于服務有時即使啟用了加密也以明文進行通信。

QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 中的 NVM Express 控制器 (NVME) 仿真中存在安全漏洞，該漏洞源于當可重入寫入觸發重置函數 nvme_ctrl_reset() 時，數據結構將被釋放，從而導致釋放后使用問題。惡意來賓可以利用此缺陷使主機上的 QEMU 進程崩潰，從而導致拒絕服務條件，或者可能在主機上的 QEMU 進程上下文中執行任意代碼。

Google Android是美國谷歌（Google）公司的的一套以Linux為基礎的開源操作系統。Google Android 11 中存在資源管理錯誤漏洞，目前尚無此漏洞的相關信息，請隨時關注CNNVD或廠商公告。

Google Android是美國谷歌（Google）公司的的一套以Linux為基礎的開源操作系統。Google Android 11 中的Kernel components netfilter之前版本存在信息泄露漏洞。

OpenSSL是Openssl團隊的一個開源的能夠實現安全套接層（SSLv2/v3）和安全傳輸層（TLSv1）協議的通用加密庫。該產品支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 存在代碼問題漏洞，該漏洞源于OpenSSL中的libssl在內部調用客戶端上的X509 verify cert()來驗證服務器提供的證書,該函數可能返回一個負的返回值來表示內部錯誤(例如內存不足),這樣的負返回值被OpenSSL錯誤地處理，并將導致IO函數(如SSL connect()或SSL do handshake())不能指示成功，隨后調用SSL get error()返回值SSL error WANT RETRY VERIFY,這個返回值只有在應用程序之前調用SSL CTX set cert verify cal時才應該由OpenSSL返回。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。KVM是其中的一個基于內核的虛擬機。Linux Kernel 存在代碼問題漏洞，攻擊者可利用該漏洞通過kvm臟環get()強制在Linux內核上解除對NULL指針的引用，以觸發拒絕服務。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。KVM是其中的一個基于內核的虛擬機。Linux kernel 存在安全漏洞，該漏洞源于藍牙子系統中存在釋放后重用漏洞，攻擊者可以可利用該漏洞造成拒絕服務。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。KVM是其中的一個基于內核的虛擬機。Linux kernel 存在安全漏洞，攻擊者可以通過 nfsd4_decode_bitmap() 觸發 Linux 內核的緩沖區溢出，以觸發拒絕服務，并可能運行代碼。

在Java日志庫 Apache Log4j 2 組件中存在遠程代碼執行漏洞。該漏洞是由于Apache Log4j 2某些功能存在遞歸解析功能，攻擊者可利用該漏洞在未授權的情況下，構造惡意數據進行遠程代碼執行攻擊，最終獲取服務器最高權限。 需要說明的是，在系統安裝了Log4j組件包，且版本在受影響區間范圍內，同時也使用該組件進行了日志的讀寫操作的情況下，才可能受該漏洞影響。場景說明如下： 1. 安裝了Log4j組件包。 2. 安裝的Log4j組件包版本在受影響區間范圍內。 3. 有應用服務調用了此Log4j組件包進行了日志的讀寫操作。

Libxml2存在內存損壞漏洞。遠程攻擊者可借助特制的XML文檔利用該漏洞執行任意代碼或造成拒絕服務（內存損壞）。

Libxml2存在內存損壞漏洞。遠程攻擊者可借助特制的XML文檔利用該漏洞執行任意代碼或造成拒絕服務（內存損壞）。

QEMU（Quick Emulator）是法國法布里斯-貝拉（Fabrice Bellard）個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 6.2.0之前版本存在代碼問題漏洞，該漏洞源于塊鏡像層中發現了一個空指針解引用問題。攻擊者可利用該漏洞使主機上的QEMU進程崩潰。

Underbit libmad是一個開源的MPEG音頻解碼庫，它能夠提供24-bit的PCM輸出，適用于沒有浮點支持的平臺。Underbit libmad 0.15.1b及之前版本中的decoder.c文件的‘mad_decoder_run()’函數存在安全漏洞。遠程攻擊者可利用該漏洞造成拒絕服務（雙重釋放或損壞）。

Atlassian Sourcetree for macOS是澳大利亞Atlassian公司一款基于macOS平臺的免費的Git和Mercurial客戶端工具，能夠利用可視化界面管理存儲庫。基于macOS平臺的Atlassian Sourcetree 1.0b2版本至2.7.0版本（不包括2.7.0版本）中存在安全漏洞。攻擊者可利用該漏洞執行代碼。

libid3tag是MPEG音頻解碼器MAD中所捆綁的ID3標簽操控庫。libid3tag 0.15.1b及之前版本中的utf16.c文件的‘id3_utf16_deserialize()’函數存在安全漏洞，該漏洞源于程序沒有正確的解析UTF-16中用奇數位字節編碼的ID3v2標簽。攻擊者可利用該漏洞造成拒絕服務。