Перейти к содержимому
Noroxi

Записи Percona

21 опубликованных записей вендора percona.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
57,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2016-6662
    59В плане

    Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before

    КритическаяCVSS 9,8Proof of conceptEPSS 68 %

    oracle · mysql20 сент. 2016 г.

  • CVE-2021-27928
    40В плане

    A remote code execution issue was discovered in MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, and 10.5 before 10.5.

    ВысокаяCVSS 7,2Proof of conceptEPSS 38 %

    mariadb · mariadb18 мар. 2021 г.

  • CVE-2019-12301
    40В плане

    The Percona Server 5.6.44-85.0-1 packages for Debian and Ubuntu suffered an issue where the server would reset the root password to a blank

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    percona · percona server23 мая 2019 г.

  • CVE-2020-26542
    39Наблюдать

    An issue was discovered in the MongoDB Simple LDAP plugin through 2020-10-02 for Percona Server when using the SimpleLDAP authentication in

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    percona · percona server9 нояб. 2020 г.

  • CVE-2023-34409
    39Наблюдать

    In Percona Monitoring and Management (PMM) server 2.x before 2.37.1, the authenticate function in auth_server.go does not properly formalize

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    percona · monitoring and management6 июн. 2023 г.

  • CVE-2026-25212
    39Наблюдать

    An issue was discovered in Percona PMM before 3.7.

    КритическаяCVSS 9,9Proof of conceptEPSS 0 %

    percona · monitoring and management2 апр. 2026 г.

  • CVE-2020-15180
    38Наблюдать

    A flaw was found in the mysql-wsrep component of mariadb.

    КритическаяCVSS 9,0Эксплойта нетEPSS 6 %

    mariadb · mariadb27 мая 2021 г.

  • CVE-2017-15365
    36Наблюдать

    sql/event_data_objects.cc in MariaDB before 10.1.30 and 10.2.x before 10.2.10 and Percona XtraDB Cluster before 5.6.37-26.21-3 and 5.7.x bef

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    mariadb · mariadb25 янв. 2018 г.

  • CVE-2014-2029
    33Наблюдать

    The automatic version check functionality in the tools in Percona Toolkit 2.1 allows man-in-the-middle attackers to obtain sensitive informa

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    percona · toolkit28 сент. 2017 г.

  • CVE-2020-10996
    32Наблюдать

    An issue was discovered in Percona XtraDB Cluster before 5.7.28-31.41.2.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    percona · xtradb cluster27 апр. 2020 г.

  • CVE-2020-7920
    31Наблюдать

    pmm-server in Percona Monitoring and Management (PMM) 2.2.x before 2.2.1 allows unauthenticated denial of service.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    percona · monitoring and management6 февр. 2020 г.

  • CVE-2022-25834
    31Наблюдать

    In Percona XtraBackup (PXB) through 2.2.24 and 3.x through 8.0.27-19, a crafted filename on the local file system could trigger unexpected c

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    percona · xtrabackup6 июн. 2023 г.

  • CVE-2022-34968
    30Наблюдать

    An issue in the fetch_step function in Percona Server for MySQL v8.0.28-19 allows attackers to cause a Denial of Service (DoS) via a SQL que

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    percona · percona server2 авг. 2022 г.

  • CVE-2016-6663
    29Наблюдать

    Race condition in Oracle MySQL before 5.5.52, 5.6.x before 5.6.33, 5.7.x before 5.7.15, and 8.x before 8.0.1; MariaDB before 5.5.52, 10.0.x

    ВысокаяCVSS 7,0Proof of conceptEPSS 4 %

    oracle · mysql13 дек. 2016 г.

  • CVE-2016-6664
    29Наблюдать

    mysqld_safe in Oracle MySQL through 5.5.51, 5.6.x through 5.6.32, and 5.7.x through 5.7.14; MariaDB; Percona Server before 5.5.51-38.2, 5.6.

    ВысокаяCVSS 7,0Proof of conceptEPSS 3 %

    oracle · mysql13 дек. 2016 г.

  • CVE-2020-10997
    26Наблюдать

    Percona XtraBackup before 2.4.20 unintentionally writes the command line to any resulting backup file output.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    percona · xtrabackup27 апр. 2020 г.

  • CVE-2022-26944
    26Наблюдать

    Percona XtraBackup 2.4.20 unintentionally writes the command line to any resulting backup file output.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    percona · xtrabackup2 июн. 2022 г.

  • CVE-2015-1027
    23Наблюдать

    The version checking subroutine in percona-toolkit before 2.2.13 and xtrabackup before 2.2.9 was vulnerable to silent HTTP downgrade attacks

    СредняяCVSS 5,9Эксплойта нетEPSS 1 %

    percona · toolkit28 сент. 2017 г.

  • CVE-2016-6225
    23Наблюдать

    xbcrypt in Percona XtraBackup before 2.3.6 and 2.4.x before 2.4.5 does not properly set the initialization vector (IV) for encryption, which

    СредняяCVSS 5,9Эксплойта нетEPSS 1 %

    percona · xtrabackup23 мар. 2017 г.

  • CVE-2024-7701
    20Наблюдать

    Misuse of SHA256 to create an encryption key

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    percona · toolkit15 дек. 2024 г.

  • CVE-2013-6394
    8Наблюдать

    Percona XtraBackup before 2.1.6 uses a constant string for the initialization vector (IV), which makes it easier for local users to defeat c

    НизкаяCVSS 2,1Эксплойта нетEPSS 0 %

    percona · xtrabackup13 дек. 2013 г.