Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Mayoterry

Pesquisador deQingteng 73Lab Security Team
#15582de 60,387
19.8CVSS total
Vulnerabilidades · 2
Crítica
2
PT-2021-10378
2021-03-26
9.8
CVE-2020-19625
Unknown
Oria Gridx
**Nome do software vulnerável e versões afetadas: oria gridx versão 1.3 Descrição: Existe uma vulnerabilidade de execução remota de código, permitindo que invasores remotos executem código arbitrário por meio de um valor malicioso no parâmetro `query` no arquivo tests/support/stores/test grid filter.php. Recomendações: Para o oria gridx versão 1.3, como solução temporária, considere restringir o acesso ao arquivo `test grid filter.php` até que um patch esteja disponível. Evite usar o parâmetro `query` no endpoint afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
PT-2020-4510
2020-11-01
10
CVE-2020-14750
Oracle
Oracle Weblogic Server
O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server, especificamente no componente Console. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server, podendo resultar em uma tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade do servidor. Ela está associada a erros no gerenciamento da geração de código e pode ser explorada por meio de solicitações HTTP.