Haoran Zhao

Existe um problema que permite que um ator não autorizado realize o descarte de um trabalho (job discard). Isso impacta principalmente serviços expostos diretamente a redes públicas, enquanto implantações internas geralmente não são afetadas.

Ocorre uma autorização inadequada durante a recuperação de informações de jobs, permitindo que um invasor obtenha acesso a jobs não autorizados pertencentes a outros projetos.

Uma falha no Erick xmall permite que um atacante remoto escalone privilégios através do método `updateAddress` da classe `Address Controller`.

The issue allows a remote attacker to escalate privileges via the `editSave` method, which does not properly validate whether the requesting user has administrative privileges before allowing modifications to system configuration settings.

A falha permite que um atacante remoto escale privilégios por meio do método `changeStatus`.

A falha permite que um atacante remoto escalone privilégios por meio do parâmetro `jobLogId`.

A falha permite que um atacante remoto escale privilégios por meio do método edit do endpoint "/edit/{dictId}", o qual não valida corretamente se o usuário solicitante possui permissão para modificar o `dictId` especificado.

A vulnerabilidade permite que um atacante remoto escalone privilégios por meio do método `editSave` no endpoint da API "/tool/gen/editSave".

A falha permite que um atacante remoto escale privilégios por meio do método "API Endpoint: /editSave" no `SysNoticeController`.

A falha permite que um atacante remoto escalone privilégios através do componente SysDictTypeController.

A falha permite que um atacante remoto escale privilégios. Isso é realizado por meio do método `selectDeptTree` do endpoint "/selectDeptTree/{deptId}", que não valida corretamente o parâmetro `deptId`.

A falha permite que um atacante remoto escale privilégios através do parâmetro `postID` no método `edit`.

The issue allows a remote attacker to escalate privileges via the `jobId` parameter.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou uma falha repetitiva (DOS completo) do Oracle WebLogic Server.