ModSecurity存在输入验证错误漏洞，该漏洞源于空XML标签可能导致分段错误。

Pillow存在安全漏洞，该漏洞源于DDS格式图像写入时存在堆缓冲区溢出，可能导致执行任意代码。

Linux kernel存在安全漏洞，该漏洞源于taprio_dev_notifier中缺少RCU读取端临界区，可能导致释放后重用。

Waitress存在安全漏洞，该漏洞源于如果远程客户端在 waitress 调用 getpeername() 之前关闭连接，则 waitress 将无法正确清理连接，导致主线程尝试写入不再存在的套接字，但不会将其从尝试处理的套接字列表中删除。这会导致调用写入函数的忙循环。远程攻击者只需很少的资源就可以耗尽可用套接字中的 waitress。

dpkg-deb存在安全漏洞，该漏洞源于目录权限清理不当，可能导致拒绝服务攻击。

Nokogiri存在安全漏洞，该漏洞源于文件gumbo-parser/src/hashmap.c中函数hashmap_get_with_hash存在堆缓冲区溢出。

Sparkle Motion Nokogiri存在安全漏洞，该漏洞源于文件gumbo-parser/src/hashmap.c中函数hashmap_set_with_hash存在堆缓冲区溢出。

Ansible Automation Platform存在参数注入漏洞，该漏洞源于用户提供的Git URL未经验证，可能导致命令注入和服务账户令牌窃取。

Libguestfs nbdkit存在输入验证错误漏洞，该漏洞源于处理特定客户端请求时存在内部错误，可能导致拒绝服务攻击。

Libguestfs nbdkit存在安全漏洞，该漏洞源于处理插件响应时存在内部错误，可能导致拒绝服务攻击。

PostgreSQL存在安全漏洞。攻击者利用该漏洞可以获取敏感信息。

Redis中存在未授权访问漏洞，该漏洞源于程序在默认配置下会绑定在6379端口，这导致其直接暴露在公网中，可以接受来自任何地址发来的请求。

Bootstrap存在安全漏洞，该漏洞源于容易受到跨站点脚本(XSS)攻击，从而会导致注入恶意脚本和敏感数据泄露。

youki存在安全漏洞，该漏洞源于在创建租户容器时，租户构建器接受要添加到租户容器规范中的功能列表，可能导致功能提升。

python 存在安全漏洞，该漏洞源于 Python 不支持 Windows 上的Unix权限，tempfile.mkdtemp() 返回的目录不会具有限制其他用户读取和写入临时目录。