Katalog podatności CVE

Produkty MySQL Server (wersje 8.4.0-8.4.10, 9.7.0-9.7.1) oraz MySQL Cluster (wersje 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1) zawierają podatność w komponencie Server: Replication. Uprzywilejowany atakujący z dostępem lokalnym może spowodować zawieszenie lub częste awarie (complete DOS).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest trudny, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wysokouprzywilejowany atakujący z trudnym exploitacją może spowodować zawieszenie lub częste awarie (DOS).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi (zawieszenia lub częstego crasha).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Clone Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad serwerem lub klastrem. Eksploatacja jest trudna.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Clone Plugin) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Trudna do wykorzystania podatność w MySQL Server i MySQL Cluster, wymagająca interakcji użytkownika. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może przejąć serwer.

Podatność w MySQL Server i MySQL Cluster (komponent Server: Clone Plugin) w wersjach: MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1. Trudno eksploatowalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Server i MySQL Cluster.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Clone Plugin) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi.

Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).

Podatność w Oracle Autonomous Health Framework (komponent: Developer triaging platform) dotyczy wersji 26.0.0, 26.1.0 i 26.2.0. Atakujący z wysokimi uprawnieniami i lokalnym dostępem, wymagający interakcji z inną osobą, może przejąć kontrolę nad frameworkiem. Eksploatacja jest trudna.

Podatność w produkcie MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to 8.0.0-8.0.47. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) klastra MySQL.

Podatność w produkcie Oracle Cost Management (komponent: Enterprise Command Center). Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i je modyfikować.

Podatność w Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.2.12. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych VirtualBox oraz spowodować częściowe odmowę usługi. Atak może wpływać na inne produkty (zmiana zakresu). Eksploatacja jest trudna.

Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Nieuwierzytelniony atakujący z dostępem lokalnym, po nakłonieniu użytkownika do interakcji, może spowodować zawieszenie lub częste awarie (complete DOS) oraz nieautoryzowanie aktualizować, wstawiać lub usuwać dane.

Oracle VM VirtualBox w wersji 7.2.12 zawiera podatność w komponencie Core. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę trudną do wykorzystania podatność, co może prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz częściowej odmowy usługi (DOS) VirtualBoxa, a także wpływać na inne produkty.

Podatność w Oracle APEX (komponent: General). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.