Cookie Consent by Free Privacy Policy Generator 📌 CVE-2014-0107 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3 XML Parser access control (BID-66397 / XFDB-92023)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2014-0107 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3 XML Parser access control (BID-66397 / XFDB-92023)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as critical was found in Oracle WebLogic Server 10.3.6/12.1.2/12.1.3. Affected by this vulnerability is an unknown functionality of the component XML Parser. The manipulation leads to improper access controls. This vulnerability is known as CVE-2014-0107. The attack can be launched remotely. There is no exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2022-45397 | OSF Builder Suite XML Linter Plugin up to 1.0.2 on Jenkins XML Parser xml external entity reference


📈 35.75 Punkte

📌 BEA WebLogic Server 7.0/7.0.0.1 Password Encryption weblogic-rar.xml weak encryption


📈 35.75 Punkte

📌 LoboEvolution XML Parser XML File XML External Entity


📈 34.57 Punkte

📌 Stroom up to 5.4.4 XML Parser XML File XML External Entity


📈 34.57 Punkte

📌 UML Designer up to 8.0.0 XML Parser XML File XML External Entity


📈 34.57 Punkte

📌 CVE-2013-6461 | Nokogiri 1.5.x/1.6.x XML Entity xml entity expansion (XFDB-90059 / BID-64513)


📈 34.38 Punkte

📌 CVE-2013-6460 | Nokogiri Gem 1.5.x XML Document xml entity expansion (XFDB-90058 / BID-64513)


📈 34.38 Punkte

📌 CVE-2015-6347 | Cisco Secure Access Control Server 5.7(0.15) RBAC access control (cisco-sa-20151023-acs_rbac / XFDB-107512)


📈 34.37 Punkte

📌 CVE-2013-2186 | Oracle WebLogic Portal 10.3.6 Core Services input validation (BID-63174 / XFDB-88133)


📈 34 Punkte

📌 CVE-2015-6348 | Cisco Secure Access Control Server 5.7(0.15) RBAC access control (cisco-sa-20151023-acs_rbac1 / BID-77310)


📈 32.3 Punkte

📌 CVE-2015-8150 | Symantec Encryption Management Server up to 3.3.2 MP11 access control (BID-83269 / XFDB-110829)


📈 31.2 Punkte

📌 CVE-2022-22472 | IBM Spectrum Protect Plus Container Backup and Restore Role Based Access Control access control (XFDB-225340)


📈 30.99 Punkte

📌 CVE-2022-40747 | IBM InfoSphere Information Server 11.7 XML Data xml external entity reference (XFDB-236584)


📈 30.61 Punkte

📌 Cisco Secure Access Control Server up to 5.8 Patch 8 XML File XML External Entity


📈 30.53 Punkte

📌 Cisco Secure Access Control Server up to 5.8 Patch 8 Web-based User Interface XML File XML External Entity


📈 30.53 Punkte

📌 Oracle WebLogic Server 12.1.3.0 Web Container access control


📈 30.15 Punkte

📌 BEA WebLogic up to 6.1 SP7 XML Parser denial of service


📈 29.69 Punkte

📌 Dell EMC OpenManage Server Administrator up to 9.1.0.2/9.2.0.3 XML Data XML Request XML External Entity


📈 28.65 Punkte

📌 Oracle Fusion Middleware 10.3.6.0.0/12.1.3.0.0/12.2.1.3.0 WebLogic Server XML Data privilege escalation


📈 28.28 Punkte

📌 CVE-2015-4852 | Oracle WebLogic Server 10.3.6.0/12.1.2.0/12.1.3.0/12.2.1.0 WLS Security com.bea.core.apache.commons.collections.jar command injection (ID 152268 / BID-77539)


📈 28.17 Punkte

📌 CVE-2016-0577 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3/12.2.1 WLS Core Components Remote Code Execution (BID-80692 / ID 86362)


📈 28.17 Punkte

📌 CVE-2016-0572 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3/12.2.1 Coherence Container Remote Code Execution (BID-80692 / ID 86362)


📈 28.17 Punkte

📌 CVE-2016-0573 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3/12.2.1 WLS Java Messaging Service Remote Code Execution (BID-80692 / ID 86362)


📈 28.17 Punkte

📌 CVE-2016-0574 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3/12.2.1 WLS Core Components Remote Code Execution (BID-81080 / ID 86362)


📈 28.17 Punkte

📌 CVE-2016-0464 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3 WLS-Console unknown vulnerability (BID-81185 / ID 86362)


📈 28.17 Punkte

📌 CVE-2016-0700 | Oracle WebLogic Server 10.3.6/12.1.2/12.1.3 Console unknown vulnerability (ID 86486 / BID-86453)


📈 28.17 Punkte

📌 CVE-2018-7489 | Oracle WebLogic Server 12.2.1.3.0/12.2.1.4.0/14.1.1.0.0 Centralized Third Party Jars incomplete blacklist (BID-103203 / ID 1040693)


📈 28.17 Punkte

📌 CVE-2019-11358 | Oracle WebLogic Server 12.1.3.0.0/12.2.1.3.0 jQuery cross site scripting (BID-108023)


📈 28.17 Punkte

📌 CVE-2019-11358 | Oracle WebLogic Server 10.3.6.0.0/12.1.3.0.0/12.2.1.3.0 jQuery cross site scripting (BID-108023)


📈 28.17 Punkte

📌 CVE-2015-9251 | Oracle WebLogic Server 12.1.3.0.0/12.2.1.3.0 jQuery cross site scripting (BID-105658)


📈 28.17 Punkte

📌 CVE-2015-6565 | OpenSSH 6.8/6.9 sshd access control (BID-76497 / XFDB-105883)


📈 27.83 Punkte

📌 CVE-2015-6564 | OpenSSH up to 6.x on Non-OpenBSD monitor.c mm_answer_pam_free_ctx MONITOR_REQ_PAM_FREE_CTX Request access control (BID-76317 / XFDB-105882)


📈 27.83 Punkte

📌 CVE-2015-5675 | FreeBSD 9.3/10.1 sys_amd64 IRET access control (BID-76485 / XFDB-105888)


📈 27.83 Punkte

📌 CVE-2015-5692 | Symantec Web Gateway 5.2.2 admin_messages.php access control (BID-76726 / XFDB-106414)


📈 27.83 Punkte

📌 CVE-2015-4505 | Mozilla Firefox up to 40 on Windows Maintenance Service updater.exe File access control (BID-76819 / XFDB-106631)


📈 27.83 Punkte











matomo

Kontakt

24/7 [email protected]

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software