0Xd0Ff9

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server, especificamente no componente Console. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server, podendo resultar em uma tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade do servidor. Ela está associada a erros no gerenciamento da geração de código e pode ser explorada por meio de solicitações HTTP. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, atualize para uma versão que inclua o patch de emergência lançado pela Oracle para corrigir essa falha crítica. Como solução alternativa temporária, considere restringir o acesso ao componente Console até que um patch seja aplicado. Evite usar o componente Console vulnerável nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** FUEL CMS version 1.4.1 **Description** The issue allows for PHP code evaluation, potentially leading to pre-authentication remote code execution. This can be achieved via the `filter` parameter in the "pages/select/" endpoint or the `data` parameter in the "preview/" endpoint. **Recommendations** For FUEL CMS version 1.4.1, consider restricting access to the `pages/select/` and `preview/` endpoints to minimize the risk of exploitation. Avoid using the `filter` and `data` parameters in these endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** IceWarp Mail Server version 12.0.3 **Description** A cross-site scripting (XSS) issue affects the webdav/ticket/ URIs, allowing remote attackers to inject arbitrary web script or HTML. This could potentially lead to unauthorized actions on the affected system. **Recommendations** For IceWarp Mail Server version 12.0.3, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Xfce Thunar version 1.6.15 **Description** The issue arises when Xfce Thunar 1.6.15 is used with Xfce 4.12, specifically with the IBus-Unikey input method for file searches within the File Manager. This mishandling leads to an out-of-bounds read and results in a segmentation fault (SEGV). An arbitrary local user could potentially exploit this by creating files in the /tmp directory before the victim uses the IBus-Unikey input method. **Recommendations** For Xfce Thunar version 1.6.15, consider disabling the IBus-Unikey input method for file searches within the File Manager as a temporary workaround until a patch is available. Restrict access to the /tmp directory to minimize the risk of exploitation.