CVE-2018-16956— Oracle WebCenter Interaction Portal AjaxControl组件安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-16956の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The AjaxControl component of Oracle WebCenter Interaction Portal 10.3.3 does not validate the names of pages when processing page rename requests. Pages can be renamed to include characters unsupported for URIs by the web server hosting the WCI Portal software (such as IIS). Renaming pages to include unsupported characters, such as 0x7f, prevents these pages from being accessed over the web server, causing a Denial of Service (DoS) to the page. NOTE: this CVE is assigned by MITRE and isn't validated by Oracle because Oracle WebCenter Interaction Portal is out of support.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Oracle WebCenter Interaction Portal AjaxControl组件安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。AjaxControl是其中的一个Ajax控件组件。 Oracle WebCenter Interaction Portal 10.3.3版本中的AjaxControl组件存在安全漏洞，该漏洞源于在处理页面重命名请求时，程序没有验证页面的名称。攻击者可利用该漏洞
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-16956の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-16956のインテリジェンス情報
请登录查看更多情报信息。
- https://seclists.org/fulldisclosure/2018/Sep/22x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-16956
Same Patch Batch · n/a · 2018-09-18 · 31 CVEs total
| CVE-2018-17178 | Neato Botvac Connected 安全漏洞 | |
| CVE-2018-17111 | Coinlancer 安全漏洞 | |
| CVE-2018-17071 | Lucky9io 安全漏洞 | |
| CVE-2018-16820 | Monstra CMS 路径遍历漏洞 | |
| CVE-2018-16819 | Monstra CMS 安全漏洞 | |
| CVE-2018-16794 | Microsoft Active Directory Federation Services 安全漏洞 | |
| CVE-2018-16515 | Matrix Synapse 安全漏洞 | |
| CVE-2018-16225 | Askey QBee MultiSensor Camera 授权问题漏洞 | |
| CVE-2018-15546 | Accusoft PrizmDoc 跨站脚本漏洞 | |
| CVE-2018-13982 | New Digital Group Smarty 路径遍历漏洞 | |
| CVE-2018-16671 | CIRCONTROL CirCarLife 信息泄露漏洞 | |
| CVE-2018-16670 | CIRCONTROL CirCarLife 安全漏洞 | |
| CVE-2018-16669 | CirCarLife和PowerStudio CIRCONTROL Open Charge Point Protocol 安全漏洞 | |
| CVE-2018-16668 | CIRCONTROL CirCarLife | |
| CVE-2017-6913 | Open-Xchange webmail 跨站脚本漏洞 | |
| CVE-2018-1000802 | Python 命令注入漏洞 | |
| CVE-2018-17177 | Neato Robotics Botvac Connected和Neato Robotics Botvac 85 加密问题漏洞 | |
| CVE-2018-17176 | Neato Botvac Connected 授权问题漏洞 | |
| CVE-2018-11300 | Android Qualcomm WLAN Host 安全漏洞 | |
| CVE-2018-11286 | Android Video 安全漏洞 |
Showing 20 of 31 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8747
Z-BlogPHP Commend Approval c_system_event.php CheckComment i - CVE-2026-8746
Open5GS NRF nghttp2-server.c discover_handler use after free - CVE-2026-8745
Open5GS AUSF nausf-handler.c ogs_timer_add denial of service - CVE-2026-8744
Open5GS NRF context.c ogs_sbi_nf_service_add denial of servi - CVE-2026-8743
Open5GS AMF/MME context.c ran_ue_find_by_amf_ue_ngap_id impr
V. CVE-2018-16956へのコメント
まだコメントはありません