Quynh Le

O problema está relacionado a uma vulnerabilidade de execução remota de código (RCE) não autenticada no lado da LAN, originada de um estouro de buffer baseado na pilha HNAP. Essa vulnerabilidade pode ser explorada por invasores não autenticados para obter execução remota de código arbitrário no roteador vulnerável.

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Scheduler do Oracle BI Publisher, parte da plataforma Oracle Fusion Middleware. Isso permite que um invasor remoto execute código arbitrário e comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle BI Publisher.

O problema está relacionado à validação insuficiente de entradas no componente E-Business Suite - XDO do Oracle BI Publisher, parte da plataforma Oracle Fusion Middleware. Isso pode ser explorado por um invasor remoto para executar código arbitrário e obter controle total sobre o aplicativo via protocolo HTTP. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso à rede.

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Platform Security for Java, podendo resultar em uma invasão. Isso é possível devido a uma vulnerabilidade no componente OPSS do Oracle Fusion Middleware.

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Web Services do Oracle WebLogic Server, permitindo que um invasor remoto obtenha acesso não autorizado ao dispositivo por meio dos protocolos T3 e IIOP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis no Oracle WebLogic Server.

O problema está relacionado à restrição incorreta de referências a entidades externas XML no componente Diagnostic Assistant do Oracle OSS Support Tools. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações confidenciais. Uma exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via IIOP e protocolos T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.

O problema está relacionado a um controle de acesso insuficiente no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via IIOP e protocolos T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.

O problema está relacionado a um controle de acesso insuficiente no componente WLS Web Services do Oracle WebLogic Server, permitindo que um invasor com privilégios elevados e acesso à rede via protocolos IIOP e T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.

O problema está relacionado ao componente Core do Oracle WebLogic Server e é causado por um controle de acesso inadequado. Ele permite que um invasor não autenticado com acesso à rede via protocolos IIOP e T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade é facilmente explorável e já foi explorada na prática. Estima-se que mais de 300 servidores vulneráveis possam ser explorados, levando a graves ameaças à segurança.

Uma condição de corrida (race condition) no pivot root no arquivo fs/namespace.c do kernel Linux permite que usuários locais provoquem uma negação de serviço (DoS) ao corromper um contador de referência de ponto de montagem, o que pode levar a um pânico do sistema. Esse problema está relacionado a erros de sincronização ao usar recursos compartilhados.