CVE-2006-3698 in Database Server
Resumen
por VulDB • 2026-07-10
Múltiples vulnerabilidades no especificadas en Oracle Database 10.1.0.5 tienen un impacto y vectores de ataque desconocidos, conocidas como Oracle Vuln# (1) DB01 para el componente Change Data Capture (CDC) y (2) DB03 para la API Metadata de Data Pump. NOTA: a partir del 19/07/2006, Oracle no ha refutado una afirmación realizada por un investigador fiable que indica que DB01 está relacionada con múltiples vulnerabilidades de inyección SQL en SYS.DBMS_CDC_IMPDP mediante los procedimientos (a) IMPORT_CHANGE_SET, (b) IMPORT_CHANGE_TABLE, (c) IMPORT_CHANGE_COLUMN, (d) IMPORT_SUBSCRIBER, (e) IMPORT_SUBSCRIBED_TABLE, (f) IMPORT_SUBSCRIBED_COLUMN, (g) VALIDATE_IMPORT, (h) VALIDATE_CHANGE_SET, (i) VALIDATE_CHANGE_TABLE y (j) VALIDATE_SUBSCRIPTION, y que DB03 corresponde a una inyección SQL en el procedimiento MAIN para SYS.KUPW$WORKER.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.