Oracle MySQL <=7.4.35
ProduktDEEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
kritisch
nach Schweregrad
0critical0high28medium6low
aktualisiert 2026-10-27
01
Schwachstellen (34)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2021-44832US | medium6.6 | Exploit |
| CVE-2021-41184US | medium6.1 | Exploit |
| CVE-2022-21490US | medium4.0 | — |
| CVE-2022-21489US | medium4.0 | — |
| CVE-2022-21482US | medium4.0 | — |
| CVE-2022-21483US | medium4.0 | — |
| CVE-2021-22570US | medium5.5 | — |
| CVE-2022-21457US | medium4.3 | — |
| CVE-2022-21427US | medium4.0 | — |
| CVE-2022-21485US | low2.9 | — |
| CVE-2022-21486US | low2.9 | — |
| CVE-2022-21484US | low2.9 | — |
| CVE-2022-21479US | medium5.5 | — |
| CVE-2022-21417US | medium4.0 | — |
| CVE-2022-21412US | medium4.0 | — |
| CVE-2022-21413US | medium4.0 | — |
| CVE-2022-21415US | medium4.0 | — |
| CVE-2022-21454US | medium4.0 | — |
| CVE-2022-21414US | medium4.0 | — |
| CVE-2022-21460US | low2.1 | — |
| CVE-2022-21437US | medium4.0 | — |
| CVE-2022-21435US | medium4.0 | — |
| CVE-2022-21423US | medium4.0 | — |
| CVE-2022-21444US | low2.1 | — |
| CVE-2022-21478US | medium5.5 | — |
| CVE-2022-21425US | medium5.5 | — |
| CVE-2022-21462US | medium4.0 | — |
| CVE-2022-21452US | medium4.0 | — |
| CVE-2022-21438US | medium4.0 | — |
| CVE-2022-21436US | medium4.0 | — |
| CVE-2022-21451US | low2.1 | — |
| CVE-2022-21418US | medium4.9 | — |
| CVE-2022-21459US | medium5.5 | — |
| CVE-2022-21440US | medium5.5 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-20Improper Input Validation27 CVEs
- CWE-400Uncontrolled Resource Consumption4 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
- CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
- CWE-404Improper Resource Shutdown or Release1 CVEs
- CWE-476NULL Pointer Dereference1 CVEs
- CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- DECERT-Bund (BSI CSAF)34 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan