Jang

This issue allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition. The specific flaw exists within the `downloadLaunchClientJar` function, which lacks validation of a remote JAR file prior to loading it. An attacker can leverage this vulnerability to execute code in the context of the current user. User interaction is required to exploit this vulnerability, as the target must connect to a malicious server.

Um problema de elevação de privilégios existe no Microsoft SharePoint Server devido a falhas no controle de acesso. Especificamente, a função `ValidateTokenIssuer()` não verifica adequadamente as assinaturas criptográficas, o que pode levar a um bypass de autenticação. Essa falha permite que um invasor remoto não autenticado eleve seus privilégios no sistema e potencialmente execute código remotamente. Existem aproximadamente 2.500 servidores SharePoint conectados à internet globalmente que podem ser afetados, com cerca de 650 localizados na região RuNet. Este problema foi explorado em cenários reais, incluindo durante a competição Pwn2Own Vancouver 2023.

Existe um problema devido à validação insuficiente de dados de entrada, permitindo que um invasor remoto realize a injeção de código e execute código arbitrário. A falha está especificamente ligada à função `GenerateProxyAssembly` e à capacidade de sobrescrever o arquivo `/BusinessDataMetadataCatalog/BDCMetadata.bdcm` no diretório raiz, que é posteriormente executado pelo servidor. A exploração bem-sucedida pode conceder ao invasor o controle do servidor para acessar informações privadas e manter a persistência. Este problema pode ser combinado com outras falhas para ignorar a autenticação e utilizar a API do SharePoint com privilégios de administrador. Existem mais de 372.000 dispositivos potencialmente afetados em todo o mundo, e a falha tem sido explorada em ataques reais.

The issue is related to incorrect code generation management in Microsoft Exchange Server, allowing a remote attacker to execute arbitrary code by sending a specially crafted request. This can affect the system.

O problema está relacionado ao componente Core do Oracle WebLogic Server e é causado por um controle de acesso inadequado. Ele permite que um invasor não autenticado com acesso à rede via protocolos IIOP e T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade é facilmente explorável e já foi explorada na prática. Estima-se que mais de 300 servidores vulneráveis possam ser explorados, levando a graves ameaças à segurança.

O problema está relacionado a um controle de acesso insuficiente no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via protocolos IIOP e T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.