Spin存在安全漏洞，该漏洞源于一些专门配置的 Spin 应用程序在没有指定 URL 权限的情况下使用“self”请求，可能会被诱导通过“Host” HTTP 标头向任意主机发出请求。

Puppet存在安全漏洞，该漏洞源于当Puppet以root用户身份运行时，dp-golang可以安装所有权错误的文件，包括编译器二进制文件。

MySQL存在安全漏洞。攻击者利用该漏洞导致 MySQL 服务器挂起或频繁重复崩溃。

MySQL Server存在安全漏洞。攻击者利用该漏洞可以获得对数据的更新、插入或删除权限。

MySQL存在安全漏洞。攻击者利用该漏洞导致 MySQL 服务器挂起或频繁重复崩溃。

Python存在安全漏洞，该漏洞源于tarfile模块提取过滤器功能允许修改提取目录外的文件元数据和权限。

LibreOffice存在信息泄露漏洞，该漏洞源于环境变量和INI文件值的不当暴露，可能导致打开文档时敏感信息被泄露给远程服务器。

tornado-docker存在安全漏洞。攻击者利用该漏洞可以远程执行代码。

Linux kernel存在安全漏洞，该漏洞源于libbpf越界写入。

strncmp实现针对处理器进行了优化，在不保存调用者的内容（这些寄存器由powerpc64le ABI定义为非易失性寄存器）的情况下写入向量寄存器，导致其内容被覆盖，并可能改变调用者的控制流，或者将函数的输入字符串泄露给程序的其他部分。

strcmp实现针对处理器进行了优化，并在之后写入矢量寄存器，而不保存调用者的内容（这些寄存器由powerpc64le ABI定义为非易失性寄存器），导致其内容被覆盖，并可能改变调用者的控制流，或者将函数的输入字符串泄露给程序的其他部分。

AngularJS存在安全漏洞，该漏洞源于SVG元素中href和xlink:href属性清理不当，可能导致内容欺骗和性能问题。

Mozilla Thunderbird存在安全漏洞，该漏洞源于如果电子邮件的“发件人”字段使用了一种无效组名语法，Thunderbird会显示错误的发件人地址。

Mozilla Firefox存在安全漏洞，该漏洞源于存在内存安全漏洞。

Mozilla Firefox存在安全漏洞，该漏洞源于使用无效的协议方案时，攻击者可以欺骗地址栏。