MariaDB Server: Schwachstelle in mehreren Versionslinien

Beschreibung

MariaDB Server, ein Community-Fork des MySQL-Servers, ist in mehreren Versionslinien von einer Schwachstelle betroffen. Laut Quelle betrifft dies die Versionen 10.6.1 bis vor 10.6.26, 10.11.1 bis vor 10.11.17, 11.4.1 bis vor 11.4.11, 11.8.1 bis vor 11.8.7 sowie 12.3.1. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: auf 10.6.26, 10.11.17, 11.4.11 bzw. 11.8.7 oder neuer aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MySQL/MariaDB

• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Apache Log4j2 – Denial of Service durch unkontrollierte Rekursion CVE-2021-45105