Profil: @woolfik1

Oracle olewał błąd bezp. przez tydzień bo apex.oracle.com jest darmowy

Uczę się Oracle APEX na apex.oracle.com. Podczas testów odkryłem błąd projektowy w polityce dostępu poprzez mechanizm udostępniany przez Oracle zwykłemu userowi udało mi się uzyskać dostęp do kodu PL/SQL oraz tabel innych użytkowników platformy. Mówiąc wprost: mogłem czytać i modyfikować dane w ap

z dodany: 12.06.2026, 20:27:28

woolfik1

woolfik1 12.06.2026, 20:29:58 via Wykop

Dla kontekstu — zgłoszenie do Oracle zajęło mi pół dnia bo ich system ticketowy to kpina. Po tygodniu dostałem odpowiedź że apex.oracle.com jest "free tier" i nie obejmuje ich standardów bezpieczeństwa. Błąd nadal istnieje, 96k kont nadal narażonych. Sekurak potwierdził że znalezisko wartościowe i odesłał do Oracle. I tyle.

woolfik1

woolfik1 przedwczoraj, 13:32:19 via Wykop

@login0654: Tak konto założyłem niedawno bo nie mam pomysłu jak to bardziej nagłośnić załączam przykładowy screen na dowód

woolfik1

woolfik1 przedwczoraj, 15:30:34 via Wykop

@login0654: Spokojnie jak tylko uda mi się zalogować na stronę support oracle to też wam screena wrzucę ale jeśli mi nie wierzysz załóż konto na apexoracle.com stwórz jakąś tabelkę , pakiet cokolwiek a pokażę ci co tam masz ;)