Oracle Application Server sérülékenység

2013. január 17. 07:07

CH azonosító

CH-8277

Angol cím

Oracle Application Server Single Sign-On Unspecified Data Manipulation Vulnerability

Felfedezés dátuma

2013.01.15.

Súlyosság

Alacsony

Érintett rendszerek

Application Server
Oracle

Érintett verziók

Oracle Application Server 10g

Összefoglaló

Az Oracle Application Server olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet a Single Sign-On komponensen egy hibája okozza, ami kihasználható egyes Oracle Application Server Single Sign-On által hozzáférhető adatok módosítására, beszúrására vagy törlésére.

A sérülékenység az összes támogatott verziót érinti.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Oracle Application Server sérülékenység