NCSC-2026-0441 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL
Teaser aus der Quelle
Oracle hat Schwachstellen in verschiedenen Produkten behoben, darunter Oracle MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors und MySQL Router. Die Schwachstellen betreffen potenziell unautorisierten Zugriff oder Änderung von Daten sowie Verfügbarkeitsstörungen (Denial-of-Service). Die Oracle Critical Patch Update von Oktober 2026 enthält 98 neue Sicherheitspatches, 29 davon sind ohne Authentifizierung aus der Ferne ausnutzbar. Die höchste CVSS-Score beträgt 9,8. Die Schwere und der Einfluss variieren je nach betroffener Komponente und Konfiguration.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenMehr zu MySQL
Weitere Advisories
- HochCVE-2026-101679Oracle MySQL: Mehrere Schwachstellen
- KritischCVE-2026-92262MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.
- KritischCVE-2026-92262MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.
- KritischCVE-2026-92262MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.
- KritischCVE-2026-111444Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings that the parser does not bind, such as BETWEEN bounds, function arguments and LIKE ESCAPE literals. Doubling single quotes without accounting for backslash escapes allows a value to alter the query. Bound paths are not affected; whereBetween() is bound from 4.1.2. This is fixed in 4.2.0.
- HochCVE-2026-83404Oracle MySQL Connectors: Sicherheitslücke
- HochCVE-2026-101810Oracle MySQL Router: Sicherheitslücke
- MittelCVE-2026-101806Oracle MySQL Connectors: Sicherheitslücke
Weitere News-Einträge
- Oracle MySQL: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Oracle MySQL: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Oracle MySQL: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Oracle MySQL: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Red Hat Enterprise Linux (PyMySQL): Schwachstelle ermöglicht SQL InjectionSchwachstelleBSI CERT-Bund
- NCSC-2026-0315 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQLNewsNCSC-NL
- Oracle MySQL: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans Oracle MySQL (19 août 2026)NewsCERT-FR (ANSSI)
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0441
ID