Pwnull

O problema está relacionado a um controle de acesso insuficiente no programa Winlogon dos sistemas operacionais Windows. Isso permite que um invasor eleve seus privilégios.

Este problema afeta o Apache OFBiz, permitindo que terminais não autenticados executem código de renderização de telas caso sejam atendidas determinadas condições prévias, como quando as definições das telas não verificam explicitamente as permissões do usuário. A vulnerabilidade está relacionada a uma autorização incorreta e pode levar à execução remota de código. Ela está sendo ativamente explorada, e exploits de prova de conceito estão disponíveis.

A vulnerabilidade está relacionada a uma falha no controle de acesso no Spring Security quando a função `AuthenticatedVoter#vote` é usada diretamente com um parâmetro `Authentication` nulo. Isso poderia permitir que um invasor não autenticado expusesse recursos no ambiente suscetíveis a exploração, com alto impacto na confidencialidade e baixo impacto na integridade. Foram encontrados aproximadamente 8.638 resultados, distribuídos principalmente nos Estados Unidos e no Canadá.

The issue is related to insufficient input validation in the Core component of Oracle WebLogic Server, allowing an unauthenticated attacker with network access via T3, IIOP to compromise the server. Successful attacks can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. It is estimated that over 10,000 services are potentially affected.

Uma vulnerabilidade na biblioteca Apache Batik para trabalhar com imagens SVG está relacionada à verificação insuficiente de solicitações recebidas. Esse problema permite que um invasor execute código Java não confiável a partir de um SVG, possibilitando potencialmente a execução remota de código Java arbitrário. O impacto estimado desse problema é alto, com exposição potencial de ativos no ambiente suscetíveis à exploração, afetando a confidencialidade.