Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。kernel是其中的一个内核模块。Nexus 7 (2013)设备中的Android 2016-08-05之前版本中kernel存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。

eCryptfs（Enterprise Cryptographic Filesystem，企业加密文件系统）是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。该软件兼容POSIX文件系统级加密，并支持文件粒度（文件或目录）加密、多种加密方式等。 eCryptfs中的ecryptfs-setup-swap存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前版本中的X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)实现过程中的crypto/ts/ts_lib.c文件中的‘TS_OBJ_print_bio’函数存在安全漏洞。远程攻击者可借助特性的time-stamp文件利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。

Oracle MySQL 5.5.45及之前的版本和5.6.26及之前的版本中的Server: Option子组件存在安全漏洞。本地攻击者可利用该漏洞控制程序，影响数据的保密性、完整性及可用性。

Oracle MySQL中的Server: Parser子组件存在安全漏洞。本地攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。以下版本受到影响：Oracle MySQL 5.5.49及之前的版本、5.6.30及之前的版本，5.7.12及之前的版本。

Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.23及之前的版本中存在安全漏洞，该漏洞源于程序没有解决RFC 3875模式下的命名空间冲突。程序没有正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。远程攻击者借助HTTP请求中特制的Proxy header消息利用该漏洞实施中间人攻击，指引服务器发送连接到任意主机。

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 2.7.12之前版本中的CGIHandler存在安全漏洞。远程攻击者可利用该漏洞重定向HTTP请求，进而查看敏感信息，回复畸形的数据或造成拒绝服务。

Ceph中mon/Monitor.cc中的handle_command函数允许经过远程身份验证的用户通过空前缀或特制前缀导致拒绝服务（分段故障和Ceph监视器崩溃）。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.8.7之前的版本中的drivers/firewire/net.c文件存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据执行正确的边界检查。攻击者可借助特制的分段数据包利用该漏洞执行任意代码，也可能造成拒绝服务。

在Samba启动签名的DCE / RPC连接的方式中发现了一个缺陷。中间人攻击者可能会利用此漏洞将连接降级为不使用签名，从而冒充服务器。

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的DTLS实现过程中的Anti-Replay功能存在安全漏洞。远程攻击者可借助伪造的DTLS记录利用该漏洞造成拒绝服务（false-positive分组丢失）。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5.2及之前版本的arch/x86/mm/mmap.c文件中的‘arch_pick_mmap_layout’函数存在安全漏洞，该漏洞源于程序没有正确随机化已有的基址。本地攻击者可通过禁用stack-consumption资源限制，利用该漏洞破坏ADDR_NO_RANDOMIZE标志上既定的限制，绕过setuid或setgid程序的ASLR保护机制。

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.6.5及之前的版本中的block/ioprio.c文件的‘get_task_ioprio’函数存在竞争条件漏洞。本地攻击者可通过特制的ioprio_get系统调用利用该漏洞获取权限或造成拒绝服务（释放后重用）。

OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的DTLS实现过程中存在安全漏洞，该漏洞源于程序没有正确限制队列条目与未使用的out-of-order消息相关联的使用周期。远程攻击者可借助大量特制的DTLS会话利用该漏洞造成拒绝服务（内存损坏）。

Linux kernel存在访问控制错误漏洞。远程攻击者可通过发送特制的ICMP Echo Request数据包利用该漏洞执行任意SysRq命令。