CVE-2009-0981 in Database 11g

الملخص

بحسب VulDB • 23/06/2026

ثغرة غير محددة في مكون Application Express الموجود في قاعدة بيانات Oracle الإصدار 11.1.0.7 تتيح للمستخدمين عن بُعد والمصادق عليهم التأثير على السرية، وذلك فيما يتعلق بـ APEX. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان الشهري (CPU) الصادر في أبريل 2019. لم تُعلّق Oracle على ادعاءات الباحثين الموثوقين الذين يزعمون أن هذه الثغرة تتيح للمستخدمين عن بُعد والمصادق عليهم استخراج تجزئات كلمات مرور APEX من جدول WWV_FLOW_USERS عبر عبارة SELECT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/03/2009
• إفشاء: 15/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47735
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 4.0 (NVD)
• EPSS: 0.05281
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0981
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0981/