Kingkk

O problema está relacionado à restauração de dados não confiáveis na memória, o que pode permitir que um invasor remoto execute código arbitrário. Ele também foi identificado como um problema de desserialização presente no Apache Chainsaw, um componente do Apache Log4j 1.2.x.

O problema está relacionado a uma falha de desserialização no software, que poderia permitir que um invasor remoto executasse código arbitrário.

O problema está relacionado a controles de acesso insuficientes no componente CacheStore do Oracle Coherence, permitindo que um invasor remoto cause uma negação de serviço. A exploração bem-sucedida pode resultar na capacidade de causar um travamento ou falhas repetidas do Oracle Coherence.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via IIOP, T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server, afetando a confidencialidade, a integridade e a disponibilidade.

O problema está relacionado à validação insuficiente de entradas no componente Server: Security: Roles do MySQL Server, permitindo que um invasor remoto obtenha acesso para modificar, adicionar ou excluir dados e causar uma negação de serviço. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do MySQL Server, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do MySQL Server.

The issue is related to SQL Injection via the `count` parameter. This occurs because the `parseKey` function in the `Library/Think/Db/Driver/Mysql.class.php` file mishandles the `key` variable. It is noted that a backquote character is not required in the attack URI.

The issue is related to SQL Injection via the `count` parameter. This occurs because the library/think/db/Query.php aggregate function mishandles the aggregate variable. The attack requires a backquote character in the attack URI.