Glassy

O problema é uma vulnerabilidade de execução remota de código no Apache IoTDB, causada por validação insuficiente de entradas. Isso permite que um invasor remoto execute código arbitrário. Recomenda-se que os usuários atualizem para uma versão corrigida.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via T3 ou IIOP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Oracle WebLogic Server. Aproximadamente 2.992.153 dispositivos estão potencialmente afetados, distribuídos principalmente nos Estados Unidos, Japão e outros países.

O problema está relacionado a um controle de acesso insuficiente no componente Console do Oracle WebLogic Server, permitindo que um invasor remoto obtenha controle total sobre o aplicativo por meio do protocolo HTTP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade é facilmente explorável e pode ser usada por um invasor com privilégios elevados e acesso à rede.