Python 2.7.16 中的 urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過黑名單檔案：URI 的保護機制，觸發 urllib.urlopen(「local_file:///etc/passwd」) 呼叫即為一例。(CVE-2019-9948)

EDK II 的 SMM 服務中不充份的記憶體寫入檢查可讓經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12182) EDK II 的 XHCI 中有堆疊溢位情形，未經驗證的使用者可能藉以透過本機存取造成拒絕服務。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相關程式碼中有緩衝區溢位情形，此情形可能會隨長檔案名稱或無效格式化的 UDF 媒體而觸發。(CVE-2019-0160) EDK II 的 DxeCore 中有堆疊溢位情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12183) EDK II 的系統韌體中有組態不當情形，可能讓未經驗證的使用者透過本機存取而導致權限提升、資訊洩漏和/或拒絕服務。(CVE-2018-12179)

在 GNOME GLib 2.56.1 的 gio/gfile.c 中，file_copy_fallback 在複製作業進行中時，未正確限制檔案權限。系統會改用預設權限。(CVE-2019-12450)

在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224) 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

在 Linux 核心中，在 net/bluetooth/hidp/core.c 的 hidp_process_report() 中發現因已簽署與未簽署間比較造成的緩衝區溢位。緩衝區長度為未簽署 int，但被轉換至已簽署的 int，這在某些情況下會導致系統錯誤及拒絕服務。(CVE-2018-9363) 據發現，在 Linux 核心中，arch/x86/kernel/paravirt.c 的 paravirt_patch_call/jump() 函式不當處理特定間接呼叫，讓攻擊者易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

在 Linux 核心中，在 drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

在 Linux 核心中，在 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式中發現一個缺陷。遺漏特定檢查可讓具有權限的使用者 (「root」) 達成超出邊界寫入，進而造成使用者空間緩衝區損毀。(CVE-2018-9516)

據發現，Archive::Tar 模組未在擷取 tar 封存時正確清理符號連結。有能力提供用於處理的特製封存的攻擊者可利用此缺陷，在 Perl 解譯程式的內容中寫入或覆寫任意檔案。(CVE-2018-12015)

libjpeg 中的 cjpeg 通用程式允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或透過特製檔案執行任意程式碼。(CVE-2016-3616) libjpeg 9c 有大型迴圈，因為 rdtarga.c 中的 read_pixel 不當處理 EOF。(CVE-2018-11813) 讀取 PPM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11214) 讀取 PGM 檔案的一列像素時，在 libjpeg-turbo 中發現一個超出邊界讀取弱點。攻擊者可利用此缺陷造成應用程式損毀及拒絕服務。(CVE-2018-11213) 在 libjpeg-turbo 1.5.90 版和之前版本及 MozJPEG 3.3.1 版本和之前版本中，rdbmp.c 中的 get_8bit_row 允許攻擊者透過特製的 8 位元 BMP (一個或多個色彩索引超出調色盤項目數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498) 在 jmemmgr.c 檔案中，在 alloc_sarray 函式的 libjpeg-turbo 內發現一個除以零弱點。攻擊者可利用此弱點，透過特製的檔案，造成拒絕服務。(CVE-2018-11212)

據發現，zsh 未正確驗證輸入檔案的 shebang，並將之截斷至前 64 個位元組。遠端攻擊者可利用此缺陷，使 zsh 執行與預期不同的二進位檔 (以 shebang 的子字串命名的二進位檔)。(CVE-2018-13259)

在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩露或損毀。(CVE-2019-11042) 在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11041)

在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩露或損毀。(CVE-2019-11042) 在 Oniguruma 6.9.2 中，regext.c 的 onig_new_deluxe() 中的釋放後使用情形可能允許攻擊者造成資訊洩露、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13224) 在 PHP 7.1.31 之前的 7.1.x 版、PHP 7.2.21 之前的 7.2.x 版和 PHP 7.3.8 之前的 7.3.x 版中，PHP EXIF 延伸模組剖析來自影像的 EXIF 資訊時 (例如透過 exif_read_data() 函式)，可能提供會導致函式讀取越過已分配緩衝區的資料。這可導致資訊洩漏或損毀。(CVE-2019-11041)

在 PHP 7.1.27 之前的版本、7.2.16 之前的 7.2.x 版，以及 7.3.3 之前的 7.3.x 版本中發現一個問題。由於實作跨檔案系統的 rename() 方式，重新命名的檔案可能在重命名正在進行時透過錯誤的權限短暫可用，因此允許未經授權的使用者存取資料。(CVE-2019-9637) - 在 PHP 7.1.27 之前的版本、7.2.16 之前的 7.2.x 版，以及 7.3.3 之前的 7.3.x 版本中的 EXIF 元件中發現一個問題。在 exif_process_SOFn 中有一個無效的讀取。(CVE-2019-9640) 注意，版本日期不正確，這些 CVE 在 2019 年 3 月得到修正。

在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 及 5.2.x 到 5.2.11 中發現一個反向移植錯誤。上游 'x86/ptrace 誤用：修正 ptrace_get_debugreg()' 認可中可能的 spectre-v1 導致原本打算解決的 Spectre 弱點再次出現。此狀況之所以發生，是因為反向移植處理程序以揀選特定認可為主，以及兩個 (順序正確) 程式碼行彼此互換。(CVE-2019-15902) 在到 Linux 核心 5.2.9 為止的版本中，在 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 內發現一個問題。當 chgrp 因耗盡磁碟配額而失敗時，XFS 發生部分楔入情形。xfs_setattr_nonsize 未能在 xfs_qm_vop_chown_reserve 呼叫失敗後將 ILOCK 解鎖。這主要是本機 DoS 攻擊向量，但若 XFS 檔案系統為了執行個體透過 NFS 匯出，可能也會導致遠端 DoS。(CVE-2019-15538)

據發現，在 Linux 核心中，arch/x86/kernel/paravirt.c 的 paravirt_patch_call/jump() 函式不當處理特定間接呼叫，讓攻擊者易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594) 在 Linux 核心中，在 net/bluetooth/hidp/core.c 的 hidp_process_report() 中發現因已簽署與未簽署間比較造成的緩衝區溢位。緩衝區長度為未簽署 int，但被轉換至已簽署的 int，這在某些情況下會導致系統錯誤及拒絕服務。(CVE-2018-9363) 注意：版本日期不正確。這些 CVE 於 2018 年 9 月修正

在 Linux 核心中，在 drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755) 注意：版本日期不正確。此 CVE 於 2018 年 11 月修正

在 Linux 核心中，在 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式中發現一個缺陷。遺漏特定檢查可讓具有權限的使用者 (「root」) 達成超出邊界寫入，進而造成使用者空間緩衝區損毀。(CVE-2018-9516) 注意：版本日期不正確。此 CVE 於 2018 年 7 月修正

4.92.2 之前的 Exim 允許遠端攻擊者透過結尾反斜線以 root 身分執行任意程式碼。(CVE-2019-15846)

當從 Parser.cc 中的 Parser::makeStream 呼叫 XRef.h 中的 XRefEntry::setFlag 時，Poppler 0.72.0 的 XRef.cc 中的 XRef::getEntry 未正確處理未配置的 XRef 項目，可讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-20481) 在 Poppler 0.68.0 中，Parser.cc 中的 Parser::getObj() 函式可能透過特製檔案造成無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。(CVE-2018-16646) Poppler 0.74.0 的 CairoRescaleBox.cc downsample_row_box_filter 函式中有一個堆積型緩衝區過度讀取。(CVE-2019-9631) Poppler 0.72.0 中一個可獲得的 Object::dictLookup 宣告，可讓攻擊者造成拒絕服務，這是因為缺少 dict 資料類型檢查所致，pdfdetach 中的 FileSpec 類別 (在 FileSpec.cc 中) 的使用即為一例。(CVE-2018-20650) Poppler 0.71.0 中發現一個問題。FileSpec.cc 的 EmbFile::save2 中有一個超出邊界讀取，會導致拒絕服務，utils/pdfdetach.cc 在儲存嘗試之前未先驗證內嵌檔案即為一例。(CVE-2018-19059) Poppler 0.71.0 中發現一個問題。Object.h 中有一個可獲得的中止，會導致拒絕服務，這是因為在儲存內嵌檔案之前，FileSpec.cc 中的 EmbFile::save2 缺少資料流檢查所致。(CVE-2018-19058) 從 poppler_annot_file_attachment_get_attachment 呼叫時，0.70.0 之前的 Poppler 的 in _poppler_attachment_new 中有一個 NULL 指標解除參照。(CVE-2018-19149) 在 Poppler 0.73.0 中，有一個堆積型緩衝區過度讀取 (這是因為 XRef.cc 的 XRef::getEntry 函式中的整數正負號錯誤所致)，會讓遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響，pdftocairo 即為一例。(CVE-2019-7310) Poppler 0.71.0 中發現一個問題。GfxState.cc 的 GfxColorSpace::setDisplayProfile 中有一個記憶體洩露，pdftocairo 即為一例。(CVE-2018-18897) Poppler 0.71.0 中發現一個問題。goo/GooString.h 中有一個 NULL 指標解除參照，會導致拒絕服務，utils/pdfdetach.cc 在建構儲存路徑前未先驗證內嵌檔案的檔案名稱即為一例。(CVE-2018-19060) 在 Poppler 0.74.0 的 Stream.cc 的 ImageStream::getLine() 中存在一個堆積型緩衝區向下寫入，(舉例來說) 可透過傳送特製 PDF 檔案至 pdfimages 二進位檔而觸發。它可讓攻擊者造成拒絕服務 (分割錯誤) 或可能有其他不明影響。(CVE-2019-9200) 在 Poppler 0.72.0 中，PDFDoc.cc 中的 PDFDoc::setup 可讓攻擊者透過特製 PDF 檔案 (其中 extractPDFSubtype 處理過程不當處理 xref 資料結構) 而造成拒絕服務 (Object.h SIGABRT 造成應用程式損毀，這是因為來自 PDFDoc::setup 的錯誤傳回值所致)。(CVE-2018-20662)

部分 HTTP/2 實作容易受到 ping 溢流影響，進而可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9512) 有些 HTTP/2 實作容易受到重設溢流影響，可能進而導致拒絕服務。攻擊者會開啟多個資料流，並透過每個資料流傳送應該從對等端請求 RST_STREAM 框架資料流的無效請求。根據對等端佇列 RST_STREAM 框架的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9514)

Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件：Utilities)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2769) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件：Networking)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2019-2816) 在 Oracle Java SE 的 Java SE 元件中存有弱點 (子元件：Security)。受影響的支援版本是 Java SE：7u221、8u212 和 11.0.3。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE 執行所在的基礎結構以危害 Java SE。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2019-2745) 在 Oracle Java SE 的 Java SE 元件中存有弱點 (子元件：JCE)。受影響的支援版本是 Java SE：8u212。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2842) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件：Security)。受影響的支援版本是 Java SE：8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.4 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N)。(CVE-2019-2786) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件：Utilities)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2762)

據發現，在處理 HTTP 要求的過程中，WEBrick 會被迫使用過多記憶體，進而導致拒絕服務。攻擊者可利用此瑕疵，傳送大型要求至 WEBrick 應用程式，進而造成伺服器耗盡記憶體。(CVE-2018-8777) 據發現，tmpdir 和 tempfile 模組並未清理其檔案名稱引數。對名稱有控制權的攻擊者可在專用目錄之外建立暫存檔和目錄。(CVE-2018-6914) 據發現，WEBrick 並未清理傳回給用戶端的標頭，進而導致一個回應分割弱點。攻擊者若能控制伺服器的標頭，就能強制 WEBrick 插入額外標頭到用戶端。(CVE-2017-17742) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本、Ruby 2.3 系列：2.3.6 和更舊版本、Ruby 2.4 系列：2.4.3 和更舊版本、Ruby 2.5 系列：2.5.0 和更舊版本、在主幹修訂版 62422 之前，在 package.rb 的 install_location 函式中含有一個目錄遊走弱點，可導致在root 之外寫入 symlinked basedir 時的路徑周遊。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000073) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 package.rb 中含有一個不當驗證密碼編譯簽名弱點，可導致安裝簽署錯誤的 gem，因為 tarball 將包含多個 gem 簽名。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000076) 據發現，來自 Dir 類別的方法並未正確處理含有 NULL 位元組的字串。攻擊者若能將 NULL 位元組插入路徑，就可能觸發 ruby 指令碼的不明行為。(CVE-2018-8780) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 ruby gem 套件 tar 標頭中包含一個負大小弱點造成的無限迴圈，可導致能夠造成無限迴圈的負大小。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000075) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 伺服器首頁屬性顯示中，含有一個跨網站指令碼 (XSS) 弱點，可導致 XSS。若要惡意利用此攻擊，必須由受害者瀏覽至容易受到影響的 gem 伺服器上的惡意 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000078) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x 版、2.5.2 之前的 2.5.x 版，以及 2.6.0-preview3 之前的 2.6.x 版的 Ruby 中發現一個問題。它不會污染因使用某些格式解壓縮受污染字串而產生的字串。(CVE-2018-16396) 在 String#unpack 解碼解壓縮格式的方式中發現一個整數反向溢位。攻擊者若能控制解壓縮格式，就能利用此瑕疵洩露應用程式記憶體的任意部分。(CVE-2018-8778) 據發現，UNIXSocket::open 和 UNIXServer::open ruby 方法並未正確處理 NULL 位元組。攻擊者若能將 NULL 位元組插入通訊端路徑，就可能觸發 ruby 指令碼的不明行為。(CVE-2018-8779) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000074) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 規格首頁屬性中，含有一個不當輸入驗證弱點，可導致惡意的 gem 設定無效的首頁 URL。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000077) RubyGems 版本 Ruby 2.2 系列：2.2.9 和更舊版本，Ruby 2.3 系列：2.3.6 和更舊版本，Ruby 2.4 系列：2.4.3 和更舊版本，Ruby 2.5 系列：2.5.0 和更舊版本，在主幹修訂版 62422 之前，在 gem 安裝中含有一個目錄周遊弱點，可導致 gem 在安裝期間寫入任意檔案系統位置。若要惡意利用此攻擊，必須由受害者安裝惡意的 gem。此弱點似乎已在 2.7.6 中修正。(CVE-2018-1000079)

在 pacemaker 中發現一個瑕疵。驗證不足造成偏好未受控制處理程序會導致 DoS。(CVE-2018-16878) pacemaker 中發現一個釋放後使用瑕疵，其可導致特定敏感資訊透過系統記錄洩露。(CVE-2019-3885) 在實作 pacemaker 的用戶端-伺服器驗證的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，結合其他 IPC 弱點，造成本機權限提升。(CVE-2018-16877)

某些微處理器上利用理論式執行的非緩存記憶體，可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。(CVE-2019-11091) 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) virConnectGetDomainCapabilities() libvirt API 接受「emulatorbin」引數以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10167) 據發現，libvirtd 會允許唯讀用戶端使用 virDomainManagedSaveDefineXML() API，進而允許其修改受管理的儲存狀態檔案。如果有權限的使用者已建立了受管理的儲存檔，本機攻擊者可修改此檔案，如此一來，libvirtd 會在網域恢復時執行任意程式。(CVE-2019-10166) 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 單位的 libvirt >= 4.1.0 中發現一個弱點。遺漏的 SocketMode 組態參數可讓主機上任何使用者使用 virtlockd-admin-sock 或 virtlogd-admin-sock 連線，並針對 virtlockd 和 virtlogd 程序執行管理工作。(CVE-2019-10132) virConnectBaselineHypervisorCPU() 和 virConnectCompareHypervisorCPU() libvirt API 接受「emulator」引數以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10168) 據發現，libvirtd 會允許唯讀用戶端使用 virDomainSaveImageGetXMLDesc() API，進而指定可用 libvirtd 處理程序權限存取的任意路徑。能夠存取 libvirtd 通訊端的攻擊者可利用此弱點探測任意檔案的存在、造成拒絕服務或造成 libvirtd 執行任意程式。(CVE-2019-10161) 微處理器使用載入埠子元件從記憶體或 IO 執行載入操作。載入作業執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和作業。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130)

MdeModulePkg\Core\Pei\FwVol\FwVol.c 中 FV 剖析的邏輯錯誤(CVE-2018-3630)

EDK II/UDK2018/UDK2017/UDK2015 變數服務模組中的邏輯錯誤，可允許經驗證的使用者透過本機存取造成權限提升、資訊洩露和/或拒絕服務。(CVE-2017-5734)

遺漏檢查會導致在剖析 DNS 回應時，edk2 中提供的 NetworkPkg/DnsDxe 中出現超出邊界讀取和寫入瑕疵。控制易受影響韌體所用之 DNS 伺服器的遠端攻擊者可利用此瑕疵造成系統當機。 (CVE-2018-3613)

DNS 封包大小檢查不當 (CVE-2018-12178)

在 Decode() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5735)

在 MakeTable() 函式中透過堆積型緩衝區溢位導致權限提升 (CVE-2017-5733)

在 TianoCompress.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5731)

在 BaseUefiDecompressLib.c 中，透過處理格式錯誤的檔案造成權限提升 (CVE-2017-5732)

當 HII 資料庫包含聲稱為每像素 4 位元或 8 位元的點陣圖，但調色盤包含超過 16 (2^4) 或 256 (2^8) 色彩時，在 edk2 中發現一個堆疊型緩衝區溢位。
(CVE-2018-12181)

EDK II 的 BlockIo 服務中的緩衝區溢位，可讓未經驗證的使用者透過網路存取而導致權限提升、資訊洩露和/或拒絕服務。
(CVE-2018-12180)

部分 HTTP/2 實作容易受到 ping 溢流影響，進而可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。(CVE-2019-9512) 部分 HTTP/2 實作容易受到重設溢流影響，進而可能導致拒絕服務。攻擊者會開啟多個資料流，並透過每個資料流傳送應該從對等端請求 RST_STREAM 框架資料流的無效請求。根據對等端佇列 RST_STREAM 框架的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9514)

Oracle Java SE 的 Java SE、Java SE Embedded中存有弱點 (子元件：RMI)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2684) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件：Utilities)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2769) Oracle Java SE 的 Java SE、Java SE 內嵌元件中存有弱點 (子元件：Networking)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2019-2816) Oracle Java SE 的 Java SE、Java SE Embedded 中存有弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權即可造成 Java SE、Java SE Embedded 懸置或經常重複性當機 (完全 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件：Utilities)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2762) Oracle Java SE 的 Java SE 元件中存有弱點 (子元件：JCE)。受影響的支援版本是 Java SE：8u212。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2842) Oracle Java SE 的 Java SE 元件中存有弱點 (子元件：Security)。受影響的支援版本是 Java SE：7u221、8u212 和 11.0.3。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE 執行所在的基礎結構以危害 Java SE。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2019-2745) Oracle Java SE 的 Java SE 元件中存有弱點 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2698) Oracle Java SE 的 Java SE、Java SE Embedded 中存有一個弱點 (子元件：Security)。受影響的支援版本是 Java SE：8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.4 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N)。(CVE-2019-2786)

Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件：Utilities)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2762) Oracle Java SE 的 Java SE 元件中存有弱點 (子元件：JCE)。受影響的支援版本是 Java SE：8u212。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。成功攻擊此弱點可導致未經授權即可造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2842) Oracle Java SE 的 Java SE 元件中存有弱點 (子元件：Security)。受影響的支援版本是 Java SE：7u221、8u212 和 11.0.3。難以惡意利用的弱點允許未經驗證的攻擊者登入 Java SE 執行所在的基礎結構以危害 Java SE。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE 資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2019-2745) Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：Utilities)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-27690) Oracle Java SE 的 Java SE、Java SE 內嵌元件中存有弱點 (子元件：Networking)。受影響的支援版本是 Java SE：7u221、8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Java SE、Java SE Embedded 資料的存取權，以及讀取可供存取之 Java SE、Java SE Embedded 資料子集的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2019-2816) Oracle Java SE 的 Java SE、Java SE Embedded 中存有弱點 (子元件：Security)。受影響的支援版本是 Java SE：8u212、11.0.3 和 12.0.1；Java SE Embedded：8u211。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可能導致未經授權地讀取存取可供存取之 Java SE、Java SE Embedded 資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 3.4 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N)。(CVE-2019-2786)

Oracle Java SE 的 Java SE、Java SE Embedded中存有一個弱點 (子元件：RMI)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 web 服務。CVSS 3.0 Base Score 5.9 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2019-2684) 在 Oracle Java SE 的 Java SE、Java SE Embedded 元件中有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：7u211、8u202、11.0.2 和 12；Java SE Embedded：8u201。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，可能導致未經授權即可造成 Java SE、Java SE Embedded 懸置或經常重複性當機 (完全 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過網頁服務。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) 在 Oracle Java SE 的 Java SE 元件中存有一個弱點 (子元件：2D)。受影響的支援版本是 Java SE：7u211 和 8u202。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。如果成功地攻擊此弱點，可能造成接管 Java SE 的後果。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2019-2698)

在 lighttpd 1.4.50 之前的版本中，mod_alias.c 的 mod_alias_physical_handler 內發現一個問題。在別名目標上方，單一目錄有個包含特定 mod_alias 組態的潛在 ../ 路徑周遊，其中比對的別名缺少結尾的 ‘/’ 字元，但是別名目標檔案系統路徑結尾有一個 ‘/’ 字元。(CVE-2018-19052)

1693612：389-ds-base：透過懸置安全連線導致 DoS。據發現，加密連線不接受 ‘ioblocktimeout’ 參數結束封鎖要求。因此，未經驗證的攻擊者可能會重複啟動足夠數目的加密連線來封鎖所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) 某些微處理器上利用理論式執行的非緩存記憶體，可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。(CVE-2019-11091) 微處理器使用載入埠子元件從記憶體或 IO 執行載入作業。載入作業執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和作業。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠作業可用於洩露與先前過期要求相關的資料，進而透過計時旁路將資料洩露回給攻擊者。(CVE-2018-12127) 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此回應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130)

自確認 d537ab0ff9767ef024f26246899728f0116b1ec3 以來，在 python 中發現 CVE-2019-9636 安全性迴歸問題，它仍然允許攻擊者透過濫用 URL 使用者和密碼部分來惡意利用 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。(CVE-2019-10160)

自確認 d537ab0ff9767ef024f26246899728f0116b1ec3 以來，在 python 中發現 CVE-2019-9636 安全性迴歸問題，它仍然允許攻擊者透過濫用 URL 使用者和密碼部分來惡意利用 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。(CVE-2019-10160) Python 2.x 到 2.7.16 版本中的 urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過黑名單檔案：URI 的保護機制，觸發 urllib.urlopen('local_file:///etc/passwd') 呼叫即為一例。(CVE-2019-9948)

由於 Alex Gaynor 的貢獻和協助，GraphicsMagick 現在正在參與 Google 的 oss-fuzz 專案。自 2018 年 2 月 4 日以來，oss-fuzz 已經發現 343 個問題，其中 331 個問題已經獲得解決。問題清單可在 https://bugs.chromium.org/p/oss-fuzz/issues/list 的搜尋字詞 ‘graphicsmagick’ 底下取得

在 GNOME GLib 的 gio/gfile.c 中，file_copy_fallback 在複製作業進行中時，未正確限制檔案權限。系統會改用預設權限。(CVE-2019-12450)

在 RubyGems 中發現一個問題。gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過建構，可能會發生逸出序列注入。(CVE-2019-8322)

在 RubyGems 中發現一個問題。
Gem: : :GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列注入。(CVE-2019-8323)

在 RubyGems 中發現一個問題。Gem: : UserInteraction#verbose 會在未進行逸出的情況下呼叫 say，因此可能會造成逸出序列注入。(CVE-2019-8321)

在 RubyGems 中發現一個目錄遊走問題。建立新目錄或接觸檔案 (現在包括適用於符號連結路徑檢查的程式碼) 之前，該問題會刪除目標目的地。如果該目的地隱藏在符號連結後面，假設攻擊者可以猜測路徑，則惡意的 gem 可以刪除使用者機器上的任意檔案。考慮到 gem 以 sudo 身份執行的頻率，以及現代系統預測路徑的方式 (/tmp、/usr 等)，這可能會導致資料遺失或系統無法使用。(CVE-2019-8320)

在 RubyGems 中發現一個問題。未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼注入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。(CVE-2019-8324)

在 RubyGems 中發現一個問題。Gem: : :CommandManager#run 會在未進行逸出的情況下呼叫 alert_error，因此可能會發生逸出序列注入。(導致錯誤發生的方式有很多)。(CVE-2019-8325)

在從伺服器讀取封包的方式中，libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3855) 在剖析具有結束訊號的 SSH_MSG_CHANNEL_REQUEST 封包方式中，libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3857) 在剖析鍵盤提示要求的方式中，libssh2 內發現一個會導致超出邊界寫入的整數溢位缺陷。危害 SSH 伺服器的遠端攻擊者可在使用者連線至伺服器時，在客戶端系統上執行程式碼。(CVE-2019-3856) 在 1.8.1 之前的 libssh2 中發現一個缺陷。伺服器可傳送總長度大於未簽署 char 最大字元的多個鍵盤互動回應訊息。此值會用來當作複製記憶體的索引，進而導致超出邊界記憶體寫入錯誤。(CVE-2019-3863)

Spectre V1 有一個新發現的變體旁路攻擊，可利用 SWAPGS 指令繞過 KPTI/KVA 緩解措施。這可導致核心資訊洩露

重複使用內部視窗時，其未考量使用 document.domain 來進行跨源保護。若不同子網域上的頁面協同使用 document.domain，則任一頁面都可濫用這一點將指令碼插入另一個子網域上的任意頁面，即使不使用 document.domain 來放寬其來源安全性的頁面亦然。此弱點會影響 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11711) Mozilla 開發人員和社群成員報告 Firefox 和 Firefox ESR 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR 和 Thunderbird。(CVE-2019-11709) 存在一個弱點：建構某些 URI 時， caret ('^') 字元未正確逸出，這是因為該字元被當成分隔符號使用，進而有來源屬性遭到偽造的可能。此弱點會影響 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11717) 研究人員藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能來示範沙箱逸出，這是其 Pwn2Own 獲獎項目的一部分。此弱點會影響 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-9811) 已快取的 HTTP/2 串流在使用中狀態下被關閉時，會出現釋放後使用弱點，進而可能在遭到惡意利用後導致損毀。此弱點會影響 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11713) 存在一個弱點：若有使用者開啟儲存在本機的 HTML 檔案，此檔案就可使用檔案：URI 來存取相同目錄或子目錄中的其他檔案 (若名稱已知或被猜中)。而後，就可使用 Fetch API 來讀取儲存在這些目錄中的任何檔案內容，並將之上傳至伺服器。它搭配受歡迎的 Android 傳訊應用程式示範此情況：若將惡意的 HTML 附件傳送給某個使用者，然後使用者在 Firefox 中開啟附件，就可能讀取受害者從其他對應者接收到的附件，這是因為該應用程式的本機儲存檔案名稱具有可預測模式所致。此弱點會影響 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11730) 剖析頁面內容時發生一個錯誤，這可能是為了正確清理遭到錯譯的使用者輸入，因而導致特定狀況下網站上發生 XSS 危害。此弱點會影響 Firefox 和 Thunderbird。(CVE-2019-11715)

在 Apache HTTP Server 2.4 中發現一個弱點。使用模糊網路輸入時，可透過 http/2 要求處理在決定要求方法時存取字串比較中已釋放的記憶體，進而使用不正確的方式處理要求。(CVE-2019-0196)

在從伺服器收到特製的 SFTP 封包時，libssh2 中發現一個超出邊界讀取缺陷。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。(CVE-2019-3858) 在剖析填補長度值大於封包長度的 SSH 封包方式中，libssh2 內發現一個超出邊界讀取缺陷。危害 SSH 伺服器的遠端攻擊者可造成拒絕服務或讀取用戶端記憶體中的資料。(CVE-2019-3861)

據發現，加密連線不接受 ‘ioblocktimeout’ 參數結束封鎖要求。因此，未經驗證的攻擊者可能會重複啟動足夠數目的加密連線來封鎖所有背景工作，進而導致拒絕服務。(CVE-2019-3883)

在 python 中發現 CVE-2019-9636 安全性迴歸問題，它仍然允許攻擊者濫用 URL 使用者和密碼部分來惡意利用 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。(CVE-2019-10160)

Spectre V1 有一個新發現的變體旁路攻擊，可利用 SWAPGS 指令繞過 KPTI/KVA 緩解措施。這可導致核心資訊洩露。(CVE-2019-1125)

據發現，沙箱模式並未限制「:source!」命令。若明確啟用 modeline，則在 vim 中開啟特製的文字檔案可能會導致任意命令執行。(CVE-2019-12735)

在某些組態 (針對可由攻擊者控制的項目 (例如 $local_part 或 $domain) 使用 ${sort } 擴充) 下，Exim 允許以 root 形式執行遠端程式碼。(CVE-2019-13917)

ID	名稱	嚴重性
129070	Amazon Linux 2：python (ALAS-2019-1291)	critical
129069	Amazon Linux 2：edk2 (ALAS-2019-1290)	critical
129068	Amazon Linux 2：glib2 (ALAS-2019-1289)	critical
129067	Amazon Linux 2：oniguruma (ALAS-2019-1288)	critical
129066	Amazon Linux 2：核心 (ALAS-2019-1281)	high
129065	Amazon Linux 2：核心 (ALAS-2019-1280)	high
129064	Amazon Linux 2：核心 (ALAS-2019-1279)	medium
129063	Amazon Linux 2：核心 (ALAS-2019-1278)	high
129014	Amazon Linux AMI：perl-Archive-Tar (ALAS-2019-1287)	high
129013	Amazon Linux AMI：libjpeg-turbo (ALAS-2019-1286)	high
129012	Amazon Linux AMI：zsh (ALAS-2019-1285)	critical
129011	Amazon Linux AMI：php72 (ALAS-2019-1284)	high
129010	Amazon Linux AMI：php71 / php73 (ALAS-2019-1283)	critical
129009	Amazon Linux AMI：php71 / php72,php73 (ALAS-2019-1282)	high
129008	Amazon Linux AMI：核心 (ALAS-2019-1281)	medium
129007	Amazon Linux AMI：核心 (ALAS-2019-1280)	high
129006	Amazon Linux AMI：核心 (ALAS-2019-1279)	medium
129005	Amazon Linux AMI ：核心 (ALAS-2019-1278)	high
128617	Amazon Linux AMI：exim (ALAS-2019-1277)	critical
128294	Amazon Linux AMI：poppler (ALAS-2019-1271)	critical
128293	Amazon Linux AMI：golang (ALAS-2019-1270) (Ping 溢流) (重設溢流)	critical
128292	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2019-1269)	medium
128291	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2019-1268)	medium
128290	Amazon Linux 2：ruby (ALAS-2019-1276)	critical
128289	Amazon Linux 2：pacemaker (ALAS-2019-1275)	high
128288	Amazon Linux 2：libvirt (ALAS-2019-1274) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	high
128287	Amazon Linux 2：edk2 (ALAS-2019-1273)	critical
128286	Amazon Linux 2：golang (ALAS-2019-1272) (Ping 溢流) (重設溢流)	high
128285	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2019-1269)	high
128284	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2019-1268)	medium
127819	Amazon Linux AMI : java-1.8.0-openjdk (ALAS-2019-1266)	high
127818	Amazon Linux AMI : lighttpd (ALAS-2019-1265)	high
127817	Amazon Linux AMI : 389-ds-base (ALAS-2019-1261)	high
127816	Amazon Linux AMI：qemu-kvm (ALAS-2019-1260) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
127815	Amazon Linux AMI：python34 / python35,python36 (ALAS-2019-1259)	critical
127814	Amazon Linux AMI：python27 (ALAS-2019-1258)	critical
127813	Amazon Linux AMI : GraphicsMagick (ALAS-2019-1257)	high
127812	Amazon Linux AMI：glib2 (ALAS-2019-1256)	critical
127811	Amazon Linux AMI：ruby20/ruby21、ruby24 (ALAS-2019-1255)	high
127810	Amazon Linux AMI：libssh2 (ALAS-2019-1254)	high
127468	Amazon Linux AMI：kernel (ALAS-2019-1253)	medium
127467	Amazon Linux 2：thunderbird (ALAS-2019-1267)	critical
127466	Amazon Linux 2：mod_http2 (ALAS-2019-1264)	medium
127465	Amazon Linux 2：libssh2 (ALAS-2019-1263)	critical
127464	Amazon Linux 2 : 389-ds-base (ALAS-2019-1262)	high
127463	Amazon Linux 2：python3 (ALAS-2019-1259)	critical
127462	Amazon Linux 2 : python (ALAS-2019-1258)	critical
127461	Amazon Linux 2：核心 (ALAS-2019-1253)	medium
127460	Amazon Linux 2：vim (ALAS-2019-1239)	high
127075	Amazon Linux AMI：exim (ALAS-2019-1252)	critical

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

critical

critical

critical

critical

high

high

medium

high

high

high

critical

high

critical

high

medium

high

medium

high

critical

critical

critical

medium

medium

critical

high

high

critical

high

high

medium

high

high

high

medium

critical

critical

high

critical

high

high

medium

critical

medium

critical

high

critical

critical

medium

high

critical