Перейти к содержимому
Noroxi

Записи MariaDB

434 опубликованных записей вендора mariadb.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
5 · 1,2 %
Pre-auth RCE
8
С записью об исправлении
92,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

434 записей
  • CVE-2014-0224
    60На этой неделе

    OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, whi

    ВысокаяCVSS 7,4Готовый эксплойтEPSS 95 %

    openssl · openssl5 июн. 2014 г.

  • CVE-2016-6662
    59В плане

    Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before

    КритическаяCVSS 9,8Proof of conceptEPSS 67 %

    oracle · mysql20 сент. 2016 г.

  • CVE-2014-0195
    57В плане

    The dtls1_reassemble_fragment function in d1_both.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properl

    СредняяCVSS 6,8Готовый эксплойтEPSS 99 %

    openssl · openssl5 июн. 2014 г.

  • CVE-2022-0778
    52В плане

    Infinite loop in BN_mod_sqrt() reachable when parsing certificates

    ВысокаяCVSS 7,5Proof of conceptEPSS 73 %

    openssl · openssl15 мар. 2022 г.

  • CVE-2009-4484
    51В плане

    Multiple stack-based buffer overflows in the CertDecoder::GetName function in src/asn.cpp in TaoCrypt in yaSSL before 1.9.9, as used in mysq

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    oracle · mysql30 дек. 2009 г.

  • CVE-2012-2122
    49В плане

    sql/password.c in Oracle MySQL 5.1.x before 5.1.63, 5.5.x before 5.5.24, and 5.6.x before 5.6.6, and MariaDB 5.1.x before 5.1.62, 5.2.x befo

    СредняяCVSS 5,1Готовый эксплойтEPSS 96 %

    oracle · mysql26 июн. 2012 г.

  • CVE-2018-25032
    46В плане

    zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.

    ВысокаяCVSS 7,5Proof of conceptEPSS 51 %

    zlib · zlib25 мар. 2022 г.

  • CVE-2014-0221
    43В плане

    The dtls1_get_message_fragment function in d1_both.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h allows remote a

    СредняяCVSS 4,3Proof of conceptEPSS 87 %

    openssl · openssl5 июн. 2014 г.

  • CVE-2014-3470
    43В плане

    The ssl3_send_client_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h, when an ano

    СредняяCVSS 4,3Эксплойта нетEPSS 85 %

    openssl · openssl5 июн. 2014 г.

  • CVE-2016-9843
    41В плане

    The crc32_big function in crc32.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact via vectors involving big

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    zlib · zlib23 мая 2017 г.

  • CVE-2012-2750
    41В плане

    Unspecified vulnerability in MySQL 5.5.x before 5.5.23 has unknown impact and attack vectors related to a "Security Fix", aka Bug #59533.

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    oracle · mysql16 авг. 2012 г.

  • CVE-2021-27928
    40В плане

    A remote code execution issue was discovered in MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, and 10.5 before 10.5.

    ВысокаяCVSS 7,2Proof of conceptEPSS 38 %

    mariadb · mariadb18 мар. 2021 г.

  • CVE-2012-5613
    40В плане

    MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a and possibly other versions, when configured to assign the FILE privilege to u

    СредняяCVSS 6,0Готовый эксплойтEPSS 31 %

    mariadb · mariadb3 дек. 2012 г.

  • CVE-2023-26785
    40В плане

    MariaDB v10.5 was discovered to contain a remote code execution (RCE) vulnerability via UDF Code in a Shared Object File, followed by a "cre

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    mariadb · mariadb17 окт. 2024 г.

  • CVE-2026-49261
    39Наблюдать

    MariaDB server has unsafe parameter handling in `wsrep_notify_cmd`

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mariadb · mariadb11 июн. 2026 г.

  • CVE-2026-92262
    39Наблюдать

    MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.

    КритическаяCVSS 9,9Proof of conceptEPSS 1 %

    mariadb · mariadb16 окт. 2026 г.

  • CVE-2026-85748
    39Наблюдать

    MariaDB: Use-after-free with a large number of SYS_REFCURSOR's

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    mariadb · mariadb16 окт. 2026 г.

  • CVE-2026-85746
    39Наблюдать

    MariaDB: Out-of-bound buffer write on in `ST_AsText` of nested GeometryCollections

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    mariadb · mariadb16 окт. 2026 г.

  • CVE-2026-32710
    39Наблюдать

    Heap-based Buffer Overflow in MariaDB

    КритическаяCVSS 9,9Proof of conceptEPSS 0 %

    mariadb · mariadb20 мар. 2026 г.

  • CVE-2020-15180
    38Наблюдать

    A flaw was found in the mysql-wsrep component of mariadb.

    КритическаяCVSS 9,0Эксплойта нетEPSS 5 %

    mariadb · mariadb27 мая 2021 г.

  • CVE-2012-3163
    38Наблюдать

    Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.64 and earlier, and 5.5.26 and earlier, allows remote authentica

    КритическаяCVSS 9,0Эксплойта нетEPSS 5 %

    oracle · mysql16 окт. 2012 г.

  • CVE-2017-15365
    36Наблюдать

    sql/event_data_objects.cc in MariaDB before 10.1.30 and 10.2.x before 10.2.10 and Percona XtraDB Cluster before 5.6.37-26.21-3 and 5.7.x bef

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    mariadb · mariadb25 янв. 2018 г.

  • CVE-2020-13249
    36Наблюдать

    libmariadb/mariadb_lib.c in MariaDB Connector/C before 3.1.8 does not properly validate the content of an OK packet received from a server.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    mariadb · connector\/c20 мая 2020 г.

  • CVE-2026-97380
    35Наблюдать

    MariaDB: GRANT PROXY with empty password incorrectly checks grantor's privileges

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    mariadb · mariadb16 окт. 2026 г.

  • CVE-2026-107815
    34Наблюдать

    MariaDB: one byte OOB write in DOS tables of the CONNECT engine

    ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %

    mariadb · mariadb9 окт. 2026 г.