Sven Woynoski

**Name of the Vulnerable Software and Affected Versions** Oracle WebLogic Server versions 12.2.1.4.0 through 14.1.1.0.0 **Description** The issue is related to errors in processing input data in the Core component of Oracle WebLogic Server, part of Oracle Fusion Middleware. It allows a high-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in unauthorized access to critical data, including creation, deletion, or modification, as well as the ability to cause the server to hang or crash repeatedly, leading to a denial of service. **Recommendations** For versions 12.2.1.4.0 and 14.1.1.0.0, update to a version that includes the fix for this issue to prevent exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: Oracle Communications Session Border Controller, versões 8.4 e 9.0 Descrição: A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o Oracle Communications Session Border Controller, podendo afetar outros produtos. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados disponíveis. Recomendações: Para a versão 8.4, atualize para uma versão que inclua uma correção para este problema. Para a versão 9.0, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Communications Session Border Controller, versões 8.4 e 9.0 Descrição: A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o Oracle Communications Session Border Controller. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle Communications Session Border Controller. Recomendações: Para a versão 8.4, atualize para uma versão que inclua a correção para este problema. Para a versão 9.0, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso HTTP ao Oracle Communications Session Border Controller para minimizar o risco de exploração.