Cristian Castrechini

**Nome do Software Vulnerável e Versões Afetadas** ZIRA Group WBRM versão 7.0 **Descrição** O ZIRA Group WBRM versão 7.0 está suscetível a uma vulnerabilidade de Injeção de SQL na função `referenceLookupsByTableNameAndColumnName`. O problema permite a potencial manipulação de consultas ao banco de dados por meio de entrada especialmente construída. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Oracle Database Server 19.3 a 19.26 Versões do Oracle Database Server 21.3 a 21.17 Versões do Oracle Database Server 23.4 a 23.7 **Descrição** O problema está relacionado ao componente XML Database, permitindo que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o XML Database. Ataques bem-sucedidos requerem interação humana e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis pelo XML Database, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis pelo XML Database. **Recomendações** Para as versões 19.3 a 19.26, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões 21.3 a 21.17, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões 23.4 a 23.7, atualize para uma versão fora deste intervalo para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao componente XML Database para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** IBM Workload Scheduler, versões 9.5 a 10.2 **Descrição** O problema está relacionado ao armazenamento de senhas em texto simples. Isso poderia permitir que um invasor divulgasse informações protegidas. Um usuário local pode ler as credenciais de usuário armazenadas em texto simples. **Recomendações** Para as versões 9.5 a 10.2, atualize para uma versão que armazene as credenciais do usuário de forma segura, evitando o armazenamento em texto simples. Como solução alternativa temporária, considere restringir o acesso às áreas onde as credenciais são armazenadas para minimizar o risco de exploração.