CVE-2006-3698 in Database Server

الملخص

بحسب VulDB • 10/07/2026

توجد ثغرات متعددة غير محددة في Oracle Database 10.1.0.5 ذات تأثير ومتجهات هجوم غير معروفة، وتُعرف أيضاً باسم Oracle Vuln# (1) DB01 لمكون التقاط البيانات المتغيرة (CDC)، و(2) DB03 لواجهة برمجة التطبيقات API الخاصة ببيانات الوصف في Data Pump. ملاحظة: اعتباراً من 20060719، لم تنكر شركة أوراكل ادعاء باحث موثوق بأن DB01 مرتبط بعدة ثغرات حقن SQL (SQL Injection) في SYS.DBMS_CDC_IMPDP باستخدام الإجراءات التالية: (أ) IMPORT_CHANGE_SET، و(ب) IMPORT_CHANGE_TABLE، و(ج) IMPORT_CHANGE_COLUMN، و(د) IMPORT_SUBSCRIBER، و(هـ) IMPORT_SUBSCRIBED_TABLE، و(و) IMPORT_SUBSCRIBED_COLUMN، و(ز) VALIDATE_IMPORT، و(ح) VALIDATE_CHANGE_SET، و(ط) VALIDATE_CHANGE_TABLE، و(ي) VALIDATE_SUBSCRIPTION؛ وأن DB03 تتعلق بحقن SQL في الإجراء MAIN الخاص بـ SYS.KUPW$WORKER.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/07/2006
• إفشاء: 21/07/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31401
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.06403
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3698
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3698/