CVE-2005-3448
WysokieStreszczenie
Nieokreślona podatność w module OC4J w Oracle Application Server w wersjach od 9.0 do 10.1.2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako Vuln# AS01.
Ocena ryzyka
Brak szczegółowych informacji na temat wpływu tej podatności stwarza ryzyko dla organizacji, ponieważ może być wykorzystana w nieprzewidywalny sposób.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Application Server, aby zminimalizować ryzyko związane z tą podatnością.
Powiązane podatności
- CVE-2026-57116Krytyczne
W PraisonAI od wersji 4.2.1 do przed 4.6.59 powierzchnia wdrożeniowa AgentOS oparta na FastAPI pozostaje nieuwierzytelniona, mimo wcześniejszej poprawki dla CVE-2026-40151. Trasa czatu bezpośrednio wywołuje agent.chat(request.message), a żądania bez uwierzytelnienia lub z błędnym tokenem bearer również uruchamiają wdrożonego agenta.
- CVE-2026-112859Krytyczne
Motyw WordPress Little Birdies zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.16.
- CVE-2026-112858Krytyczne
Motyw WordPress Rhodos zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.3.
- CVE-2026-112857Krytyczne
Motyw WordPress Reprizo zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.0.8.
- CVE-2026-112856Krytyczne
Motyw WordPress Vagabonds zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.10.
- CVE-2026-112855Krytyczne
Motyw WordPress Redy zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.5.
- CVE-2026-112854Krytyczne
Motyw WordPress Holistic Center zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.2.6.
- CVE-2026-112853Krytyczne
Motyw WordPress Hallelujah zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.1.1.
- CVE-2026-112851Krytyczne
Motyw WordPress HotLock zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.9.
- CVE-2026-112848Krytyczne
Podatność deserializacji niezaufanych danych w motywie WordPress Hostme v2 (AivahThemes) umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Problem dotyczy wersji od początku do 7.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the OC4J Module in Oracle Application Server 9.0 up to 10.1.2.0.2 has unknown impact and attack vectors, as identified by Oracle Vuln# AS01.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS