CVE:CVE-2018-1313
CNNVD:CNNVD-201805-192
Apache Derby是美国阿帕奇（Apache）基金会的一套开源的数据库管理系统。
Apache Derby 10.3.1.4版本至10.14.1.0版本中存在权限许可和访问控制问题漏洞,该漏洞源于程序没有正确的校验接收到的网络数据包。远程攻击者可通过发送特制的网络数据包利用该漏洞启动用户控制的数据库（位置和内容）。
solution:Upgrade apache derby to a higher version than 10.14.1.0,and avoid the version [10.3.1.4,10.14.1.0]; Upgrade oracle weblogic_server to a higher version than 12.2.1.3,and avoid the version 12.2.1.3