Zhao Xin Jun

#18855de 60,387
16.5CVSS total
Vulnerabilidades · 2
Média
1
Crítica
1
PT-2020-3375
2020-07-15
6.5
CVE-2020-14652
Oracle
Oracle Weblogic Server
O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do servidor, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do servidor.
PT-2020-3382
2020-07-15
10
CVE-2020-14645
Oracle
Oracle Weblogic Server
O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via IIOP, T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server, afetando a confidencialidade, a integridade e a disponibilidade.