Mariadb

Mariadb

411 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.7

CVE-2024-27766

Exploit
  • EPSS 30.15%
  • Veröffentlicht 17.10.2024 22:15:02
  • Zuletzt bearbeitet 10.07.2025 19:12:35

An issue in MariaDB v.11.1 allows a remote attacker to execute arbitrary code via the lib_mysqludf_sys.so function. NOTE: this is disputed by the MariaDB Foundation because no privilege boundary is crossed.

4.9

CVE-2023-22084

  • EPSS 1.49%
  • Veröffentlicht 17.10.2023 22:15:13
  • Zuletzt bearbeitet 22.01.2025 16:10:07

Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 5.7.43 and prior, 8.0.34 and prior and 8.1.0. Easily exploitable vulnerability allows high privileged attacker with network acce...

7.5

CVE-2023-5157

  • EPSS 0.6%
  • Veröffentlicht 27.09.2023 15:19:41
  • Zuletzt bearbeitet 01.10.2025 15:15:41

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

6.5

CVE-2022-47015

  • EPSS 0.17%
  • Veröffentlicht 20.01.2023 19:15:17
  • Zuletzt bearbeitet 03.04.2025 16:15:29

MariaDB Server before 10.3.34 thru 10.9.3 is vulnerable to Denial of Service. It is possible for function spider_db_mbase::print_warnings to dereference a null pointer.

4.4

CVE-2022-21595

  • EPSS 0.14%
  • Veröffentlicht 18.10.2022 21:15:11
  • Zuletzt bearbeitet 21.11.2024 06:45:01

Vulnerability in the MySQL Server product of Oracle MySQL (component: C API). Supported versions that are affected are 5.7.36 and prior and 8.0.27 and prior. Difficult to exploit vulnerability allows high privileged attacker with network access via m...

5.5

CVE-2022-38791

  • EPSS 0.04%
  • Veröffentlicht 27.08.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 07:17:05

In MariaDB before 10.9.2, compress_write in extra/mariabackup/ds_compress.cc does not release data_mutex upon a stream write failure, which allows local users to trigger a deadlock.

7.5

CVE-2022-32081

Exploit
  • EPSS 0.13%
  • Veröffentlicht 01.07.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 07:05:44

MariaDB v10.4 to v10.7 was discovered to contain an use-after-poison in prepare_inplace_add_virtual at /storage/innobase/handler/handler0alter.cc.

7.5

CVE-2022-32082

Exploit
  • EPSS 0.18%
  • Veröffentlicht 01.07.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 07:05:44

MariaDB v10.5 to v10.7 was discovered to contain an assertion failure at table->get_ref_count() == 0 in dict0dict.cc.

7.5

CVE-2022-32083

Exploit
  • EPSS 0.25%
  • Veröffentlicht 01.07.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 07:05:44

MariaDB v10.2 to v10.6.1 was discovered to contain a segmentation fault via the component Item_subselect::init_expr_cache_tracker.

7.5

CVE-2022-32084

Exploit
  • EPSS 0.32%
  • Veröffentlicht 01.07.2022 20:15:08
  • Zuletzt bearbeitet 21.11.2024 07:05:45

MariaDB v10.2 to v10.7 was discovered to contain a segmentation fault via the component sub_select.