Oracle MySQL <=7.4.38

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical3high4medium1low

aktualisiert 2026-10-24

Schwachstellen (29)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-21887US	—	43.4% (99th)	Exploit	kein Fix	2023-01-18	—
CVE-2020-36242US	critical9.1	6.72% (94th)	—	kein Fix	2021-02-07	—
CVE-2022-42252US	high7.5	1.57% (75th)	—	kein Fix	2022-11-01	—
CVE-2022-1941US	high7.5	1.51% (74th)	—	kein Fix	2022-09-22	—
CVE-2023-21875US	medium5.9	1.48% (74th)	—	kein Fix	2023-01-18	—
CVE-2022-3171US	high7.5	1.28% (70th)	—	kein Fix	2022-10-12	—
CVE-2023-21865US	—	1.12% (66th)	—	kein Fix	2023-01-18	—
CVE-2023-21864US	—	1.12% (66th)	—	kein Fix	2023-01-18	—
CVE-2023-21840US	—	1.11% (66th)	—	kein Fix	2023-01-18	—
CVE-2023-21866US	—	1.05% (64th)	—	kein Fix	2023-01-18	—
CVE-2023-21874US	—	1.02% (63rd)	—	kein Fix	2023-01-18	—
CVE-2023-21872US	—	0.94% (61st)	—	kein Fix	2023-01-18	—
CVE-2023-21868US	—	0.89% (59th)	—	kein Fix	2023-01-18	—
CVE-2023-21883US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21881US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21879US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21878US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21876US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21873US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21871US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21870US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21867US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21863US	—	0.86% (58th)	—	kein Fix	2023-01-18	—
CVE-2023-21880US	medium5.5	0.82% (57th)	—	kein Fix	2023-01-18	—
CVE-2023-21877US	medium5.5	0.80% (56th)	—	kein Fix	2023-01-18	—
CVE-2023-21869US	—	0.80% (56th)	—	kein Fix	2023-01-18	—
CVE-2023-21836US	—	0.77% (55th)	—	kein Fix	2023-01-18	—
CVE-2023-21882US	low2.7	0.64% (50th)	—	kein Fix	2023-01-18	—
CVE-2023-21860US	medium6.3	0.60% (48th)	—	kein Fix	2023-01-18	—

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation25 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-1286Improper Validation of Syntactic Correctness of Input1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)29 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan