CVE-2009-0981 in Database 11ginformation

Résumé

par VulDB • 04/07/2026

Une vulnérabilité non spécifiée dans le composant Application Express d'Oracle Database 11.1.0.7 permet aux utilisateurs distants authentifiés de compromettre la confidentialité, en lien avec APEX. REMARQUE : les informations précédentes ont été obtenues à partir du CPU (Critical Patch Update) d'avril 2009. Oracle n'a pas commenté les affirmations fiables des chercheurs selon lesquelles cette vulnérabilité permet aux utilisateurs distants authentifiés d'obtenir les hachages de mot de passe APEX depuis la table WWV_FLOW_USERS via une instruction SELECT.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

19/03/2009

Divulgation

15/04/2009

Modérer

accepté

Entrée

VDB-47735

CPE

prêt

Exploitation

Télécharger

EPSS

0.05281

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!