Apache Zookeeper存在安全漏洞，该漏洞源于使用IPAuthenticationProvider时，可能会出现通过欺骗绕过身份验证的情况

OpenSSL是一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL 3.2版本、3.3版本和3.4版本存在安全漏洞，该漏洞源于存在认证检测缺陷，会导致中间人攻击。

urllib.parse.urlsplit() 和 urlparse() 函数未正确验证括号化的主机（[]），允许非 IPv6 或 IPvFuture 的主机。这种行为不符合 RFC 3986 标准，并且如果一个 URL 被多个 URL 解析器处理，可能会导致 SSRF（服务器端请求伪造）漏洞。

Netty是一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。 Netty 4.1.91.Final版本至4.1.118.Final之前版本存在输入验证错误漏洞，该漏洞源于SslHandler对特定恶意数据包的验证缺陷，导致原生崩溃。

HAProxy中存在HTTP请求/响应走私（'HTTP Request/Response Smuggling'）的问题，导致HTTP请求的解释不一致。如果此漏洞被利用，远程攻击者可能访问受ACL（访问控制列表）限制的路径，从而获取敏感信息。

OpenSSL支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL存在安全漏洞，该漏洞源于ECDSA签名计算中某些特定椭圆曲线在处理特定随机数时会产生时间延迟信号，而攻击者在满足特定条件下可以利用这一信号来尝试恢复私钥。

自Python 3.12.0版本起，asyncio._SelectorSocketTransport.writelines() 方法存在一个漏洞：当写入缓冲区达到"高水位标记"时，该方法不会暂停写入操作并向协议层(Protocol)发出信号以清空缓冲区数据到网络。因此，协议层可能无法定期排空写入缓冲区，最终导致内存耗尽风险。该漏洞的影响范围较窄，需同时满足以下条件才会受影响： 使用Python 3.12.0或更高版本、运行环境为macOS或Linux系统、正在使用asyncio模块的协议功能、调用了.writelines()方法（该方法的零拷贝写入行为在Python 3.12.0中新增）。若不符合上述所有条件，则您的Python使用不受此漏洞影响。特别说明：此问题与Python 3.12.0版本在特定平台（macOS/Linux）上对.writelines()方法引入的零拷贝优化实现相关，可能导致缓冲区未及时清空的情况。

Moby v25.0.3 版本在 streamformatter 包中存在一个竞争条件漏洞。该漏洞可能被利用触发多个并发的写操作，从而导致数据损坏或应用崩溃。

Moby v25.0.5 版本在 builder/builder-next/adapters/snapshot/layer.go 文件中存在一个竞争条件漏洞。该漏洞可能被利用触发并发构建，导致多个构建同时调用 EnsureLayer 函数，从而引发资源泄漏或资源耗尽。

FreeType 2.8.1 在 cff/cf2intrp.c 文件中的 cf2_doFlex 函数存在一个有符号整数溢出漏洞。

ClamAV 中 Object Linking and Embedding 2 (OLE2) 解密例程的一个漏洞可能允许未经身份验证的远程攻击者在受影响的设备上导致拒绝服务（DoS）状态。该漏洞是由于在边界检查中的整数下溢，允许发生堆缓冲区溢出读取。攻击者可以通过提交包含 OLE2 内容的恶意文件，触发 ClamAV 扫描时的漏洞利用。成功利用该漏洞可能导致攻击者终止 ClamAV 扫描进程，从而导致受影响软件的 DoS 状态。

在完成线程名称解析关闭连接通道时，libcurl会错误地对同一个eventfd文件描述符执行重复关闭

在 Narayana 的 LRA 协调器组件中发现了一个安全问题。当在 LRA 中调用 Cancel 时，会发生大约 2 秒的执行时间。如果在此时间范围内使用相同的 LRA ID 调用 Join，应用程序可能会崩溃或无限期挂起，从而导致拒绝服务（DoS）。

Linux kernel存在安全漏洞，该漏洞源于MIPS架构Loongson64的DTS文件中PCIe端口节点的配置不正确，导致dtc警告和运行时警告出现，可能影响系统的稳定性和正确性。

Linux kernel存在安全漏洞，该漏洞源于在x86/fred模块中，当触发“kernel IBT no ENDBR”自测试时，#CP中断后，中断上下文的WFE状态未被清除，导致CPU在恢复执行时再次引发missing-ENDBRANCH #CP，进入死循环，影响系统的正常运行和安全性。