Oracle Application Express sérülékenység

2013. április 17. 15:42

CH azonosító

CH-8968

Angol cím

Oracle Application Express Unspecified Data Manipulation Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Application Express
Oracle

Érintett verziók

Oracle Application Express 4.x

Összefoglaló

Az Oracle Application Express egy sérülékenységét jelentették, amit kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amit kihasználva módosítani, beszúrni vagy törölni lehet néhány alkalmazás által hozzáférhető adathoz történő hozzáférést.

A sérülékenységet a 4.2.1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Oracle Application Express sérülékenység