Xu Yuanzhen

The issue is related to an unchecked logger injection in the IBM Db2 JDBC Driver, which could allow a remote authenticated attacker to execute arbitrary code on the system. This can be achieved by sending a specially crafted request using the `traceFile` property. The vulnerability is also described as being related to incorrect code generation management.

The issue is related to incorrect code generation management in the IBM DB2 database management system's JDBC client driver. It allows a remote attacker to execute arbitrary code on the system by sending a specially crafted request using the `pluginClassName` class. This is caused by an unchecked class instantiation when providing plugin classes.

The issue is related to incorrect code generation management in the IBM DB2 JDBC driver, which could allow a remote authenticated attacker to execute arbitrary code. By sending a specially crafted request using the `clientRerouteServerListJNDIName` property, an attacker could exploit this to execute arbitrary code on the system.

The issue allows for remote code execution via JNDI injection when the driver code or the application using the driver does not verify the supplied LDAP URL in the Connect String.

Uma vulnerabilidade de difícil exploração no MySQL Connectors permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis, além da capacidade de causar um travamento ou falhas repetidas do MySQL Connectors.

O problema está relacionado a um controle de acesso insuficiente no componente Console do Oracle WebLogic Server, permitindo que um invasor remoto obtenha controle total sobre o aplicativo por meio do protocolo HTTP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade é facilmente explorável e pode ser usada por um invasor com privilégios elevados e acesso à rede.

O problema está relacionado à validação insuficiente de entradas no Oracle WebLogic Server, permitindo que um invasor remoto execute código arbitrário por meio do protocolo IIOP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede.

O problema está relacionado a um controle de acesso inadequado no componente Console do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do servidor.