Unicodesec Potats0

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versões 10.3.6.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas no componente Web Services do Oracle WebLogic Server, permitindo que um invasor remoto obtenha acesso não autorizado ao dispositivo por meio dos protocolos T3 e IIOP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis no Oracle WebLogic Server. **Recomendações** Para as versões 10.3.6.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso aos protocolos T3 e IIOP para minimizar o risco de exploração. Evite usar dados não confiáveis no processo de desserialização do protocolo T3 até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via T3 ou IIOP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados, bem como causar uma negação parcial de serviço. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 4.4.x a 4.4.220 Versões do kernel Linux 4.9.x a 4.9.220 Versões do kernel Linux 4.14.x a 4.14.177 Versões do kernel Linux 4.19.x a 4.19.118 Versões do kernel Linux 5.x a 5.2 **Descrição** Uma condição de corrida (race condition) no pivot root no arquivo fs/namespace.c do kernel Linux permite que usuários locais provoquem uma negação de serviço (DoS) ao corromper um contador de referência de ponto de montagem, o que pode levar a um pânico do sistema. Esse problema está relacionado a erros de sincronização ao usar recursos compartilhados. **Recomendações** Para a versão 4.4.x do kernel Linux, atualize para a versão 4.4.221 ou posterior. Para a versão 4.9.x do kernel Linux, atualize para a versão 4.9.221 ou posterior. Para a versão 4.14.x do kernel Linux, atualize para a versão 4.14.178 ou posterior. Para o kernel Linux versão 4.19.x, atualize para a versão 4.19.119 ou posterior. Para o kernel Linux versão 5.x, atualize para a versão 5.3 ou posterior.