Oracle Access Manager sérülékenység

2013. április 17. 16:05

CH azonosító

CH-8971

Angol cím

Oracle Access Manager Data Manipulation Vulnerability

Felfedezés dátuma

2013.04.16.

Súlyosság

Alacsony

Érintett rendszerek

Access Manager
Oracle

Érintett verziók

Oracle Access Manager 10.x

Összefoglaló

Az Oracle Access Manager (korábban Oracle COREid Access) egy sérülékenységét jelentették, amit kihasználva a támadók módosíthatnak egyes adatokat.

Leírás

A sérülékenységet a WebGate (WebServer plugin) komponens egy nem részletezett hibája okozza, amit kihasználva módosítani lehet bizonyos az alkalmazás által elérhető adatokat.

A sérülékenységet a 10.1.4.3.0 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység

CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység

CVE-2019-0708 – Microsoft Remote Desktop Services Remote Code Execution sérülékenység

CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység

CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység

CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység

CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség

CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség

CVE-2023-36424 – Microsoft Windows Out-of-Bounds Read sérülékenység

CVE-2025-60710 – Microsoft Windows Link Following sérülékenység

Tovább a sérülékenységekhez »

Oracle Access Manager sérülékenység