CVE-2005-2292 in JDeveloper

Zusammenfassung

von VulDB • 19.06.2026

Oracle JDeveloper 9.0.4, 9.0.5 und 10.1.2 speichern Klartext-Passwörter in (1) IDEConnections.xml, (2) XSQLConfig.xml und (3) settings.xml, was lokalen Benutzern ermöglicht, sensible Informationen zu erhalten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 17.07.2005
• Veröffentlichung: 18.07.2005
• Moderieren: akzeptiert
• Eintrag: VDB-1618
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00874
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2292
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2292/