目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-0426— BEA WebLogic多个远程或本地安全漏洞

EPSS 0.75% · P73
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-0426の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
BEA WebLogic Server and WebLogic Express 8.1 through SP4, when configuration auditing is enabled and a password change occurs, stores the old and new passwords in cleartext in the DefaultAuditRecorder.log file, which could allow attackers to gain privileges.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
BEA WebLogic多个远程或本地安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。 WebLogic中存在多个漏洞，具体如下： 1 任何域的系统管理员都可以访问WebLogic管理控制台所管理的多个域。 2 远程Java客户端可以利用MBean漏洞访问受保护的MBean属性或对服务器发动拒绝服务攻击。 3 WebLogic Portal RDBMS认证提供者的数据库口令以明文存储在服务器系统文件的config.xml文件中。如果攻击者能够访问这个文件的话，就可以
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-0426の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-0426のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2006-01-25 · 37 CVEs total

CVE-2006-0402Zoph SQL注入漏洞
CVE-2006-0412CyberShop SQL注入漏洞
CVE-2006-0413NewsPHP index.php多个远程SQL注入漏洞
CVE-2006-0414Tor隐藏服务泄露漏洞
CVE-2006-0415SleeperChat Index.PHP跨站脚本攻击漏洞
CVE-2006-0416SleeperChat txt参数安全绕过漏洞
CVE-2006-0417miniBloggie Login.PHP SQL注入漏洞
CVE-2006-0418123 Flash Chat Eval注入漏洞
CVE-2006-0224Eterm LibAST Library缓冲区溢出漏洞
CVE-2006-0411Claroline 会话劫持漏洞
CVE-2006-0403e-moBLOG多个SQL注入漏洞
CVE-2006-0404Note-A-Day Weblog 'archive/.phpass-admin'信息泄露漏洞
CVE-2006-0405LibTIFF TIFFFetchShortPair 拒绝服务漏洞
CVE-2006-0406MyBB search.php 信息泄露漏洞
CVE-2006-0407AZ Bulletin Board Post.PHP 跨站脚本攻击漏洞
CVE-2006-0408Sun Grid Engine 未明漏洞
CVE-2006-0409Pixelpost 跨站脚本攻击漏洞
CVE-2006-0410ADOdb PostgreSQL SQL注入漏洞
CVE-2006-0429BEA WebLogic多个远程或本地安全漏洞
CVE-2006-0420BEA WebLogic Server和WebLogic Express 循环堆栈溢出错误漏洞

Showing 20 of 37 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-0426へのコメント

まだコメントはありません

コメントを残す