CVE-2007-3860 in APEX

要約

〜によって VulDB • 2026年05月27日

Oracle Application Express (旧 Oracle HTML DB) 2.2.0.00.32 から 3.0.0.00.20 までのバージョンに、未指定の脆弱性がある。この脆弱性により、開発者は不明な攻撃経路を通じて不明な影響を受ける可能性がある。別名 APEX01。注意：信頼性の高い研究者は、この脆弱性が wwv_flow_security.check_db_password 関数における SQL インジェクションであり、" 文字に対するチェックが不十分であることが原因であると述べている。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2007年07月18日
• 公開: 2007年07月18日
• モデレーション: 承諾済み
• エントリ: VDB-37895
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.3 (VulDB)
• EPSS: 0.01952
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3860/