Lei Zhang

Existe um problema que permite que um ator não autorizado realize o descarte de um trabalho (job discard). Isso impacta principalmente serviços expostos diretamente a redes públicas, enquanto implantações internas geralmente não são afetadas.

Ocorre uma autorização inadequada durante a recuperação de informações de jobs, permitindo que um invasor obtenha acesso a jobs não autorizados pertencentes a outros projetos.

Uma falha no Erick xmall permite que um atacante remoto escalone privilégios através do método `updateAddress` da classe `Address Controller`.

The issue allows a remote attacker to escalate privileges via the `editSave` method, which does not properly validate whether the requesting user has administrative privileges before allowing modifications to system configuration settings.

A falha permite que um atacante remoto escale privilégios por meio do método `changeStatus`.

A falha permite que um atacante remoto escalone privilégios por meio do parâmetro `jobLogId`.

A falha permite que um atacante remoto escale privilégios através do parâmetro `postID` no método `edit`.

The issue allows a remote attacker to escalate privileges via the `jobId` parameter.

A falha permite que um atacante remoto escale privilégios. Isso é realizado por meio do método `selectDeptTree` do endpoint "/selectDeptTree/{deptId}", que não valida corretamente o parâmetro `deptId`.

A vulnerabilidade permite que um atacante remoto escalone privilégios por meio do método `editSave` no endpoint da API "/tool/gen/editSave".

A falha permite que um atacante remoto escale privilégios por meio do método "API Endpoint: /editSave" no `SysNoticeController`.

A falha permite que um atacante remoto escalone privilégios através do componente SysDictTypeController.

A falha permite que um atacante remoto escale privilégios por meio do método edit do endpoint "/edit/{dictId}", o qual não valida corretamente se o usuário solicitante possui permissão para modificar o `dictId` especificado.

A deserialization vulnerability exists when decoding a malicious package, which can allow a remote attacker to execute arbitrary code or cause a denial of service. The issue is related to shortcomings in the deserialization mechanism of the Apache Dubbo RPC framework.

SOFARPC is a Java RPC framework. Through a carefully crafted payload, an attacker can achieve JNDI injection or system command execution. The default configuration of the SOFARPC framework uses a blacklist to filter out dangerous classes during the deserialization process. However, the blacklist is not comprehensive, allowing an actor to exploit certain native JDK classes and common third-party packages to construct gadget chains capable of achieving JNDI injection or system command execution attacks.

The issue is related to an integer overflow in the `CJBig2 Image::expand` function, which can cause a heap-based buffer overflow. This allows remote attackers to cause a denial of service or possibly have other unspecified impacts by manipulating input data, such as using large height and stride values. The `CJBig2 Image::expand` function is located in `fxcodec/jbig2/JBig2 Image.cpp` in PDFium.

The issue allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted web site.