目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2008-1811— Oracle Application Express 多个未明漏洞

EPSS 0.77% · P74
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2008-1811 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Unspecified vulnerability in Oracle Application Express 3.0.1 has unspecified impact and remote authenticated attack vectors related to flows_030000.wwv_execute_immediate, aka APEX01. NOTE: the previous information was obtained from the April 2008 CPU. Oracle has not commented on reliable researcher claims that APEX01 is for insufficient authorization checks for SQL commands in the run_ddl function in flows_030000.wwv_execute_immediate, allowing privilege escalation by certain non-DBA remote authenticated users.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Oracle Application Express 多个未明漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Oracle Database是一款商业性质大型数据库系统。 Oracle Application Express 3.0.1版本中存在未明漏洞。目前已知的漏洞包括： 没有正确地过滤对SDO_GEOM、SDO_IDX和SDO_UTIL软件包中某些参数的输入便在SQL查询中使用，远程攻击者执行SQL注入攻击。 DBMS_STATS_INTERNAL软件包将OUTLN口令重置为默认值，这允许OUTLN用户在创建具体视图期间获得DBA权限。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2008-1811 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2008-1811 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2008-04-16 · 共 60 条

CVE-2008-1812Oracle多个安全漏洞
CVE-2008-1830Oracle PeopleSoft HCM ePerformance 组件 未明漏洞
CVE-2008-1827Oracle E-Business Suite 多个未明漏洞
CVE-2008-1826Oracle Oracle E-Business Suite 多个未明漏洞
CVE-2008-1825Oracle Application Server Oracle Portal组件未明漏洞
CVE-2008-1828Oracle PeopleSoft PeopleTools组件 未明漏洞
CVE-2008-1816Oracle 2008年4月更新修复多个安全漏洞
CVE-2008-1815Oracle 2008年4月更新修复多个安全漏洞
CVE-2008-1814Oracle 2008年4月更新修复多个安全漏洞
CVE-2008-1813Oracle 2008年4月更新修复多个安全漏洞
CVE-2008-1817Oracle 2008年4月更新修复多个安全漏洞
CVE-2008-1833ClamAV libclamav/pe.c UPACK文件处理堆溢出漏洞
CVE-2008-1832Cecilia lib/prefs.tcl 不安全临时文件创建漏洞
CVE-2008-1771Firefly媒体服务器畸形Content-Length字段堆溢出漏洞
CVE-2008-0314ClamAV libclamav库PeSpin堆溢出漏洞
CVE-2008-1837ClamAV libclamav库PeSpin堆溢出漏洞
CVE-2008-1836ClamAV libclamav库PeSpin堆溢出漏洞
CVE-2008-1835ClamAV libclamav/pe.c UPACK文件处理堆溢出漏洞
CVE-2008-1834Swfdec Sandboxes 远程信息泄露漏洞
CVE-2008-1387ClamAV ARJ文件解析拒绝服务漏洞

显示前 20 条，共 60 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2008-1811

暂无评论

发表评论