Analytical use of cookies
Marketing use of cookies
Use of necessary cookies (always active)
Окремий список CVE
Трирічний список CVE для серверів баз даних MySQL, MariaDB і Percona у бізнесових та хостингових середовищах.
Плагін WP Database Backup для WordPress має критичну вразливість OS Command Injection у версіях до 5.2 через функцію mysqldump. Це дозволяє неавторизованим зловмисникам виконувати довільні команди на операційній системі хоста.
У Dokploy до версії 0.29.13 існує критична вразливість, що дозволяє автентифікованому користувачу з правом backup:restore виконувати довільні команди на хості через неправильно оброблений параметр databaseName у функції відновлення резервних копій. Проблема...
У Vendure, відкритій платформі для електронної комерції, виявлено критичну вразливість SQL-ін'єкції в Shop API, що дозволяє неавторизованому користувачу виконувати довільні SQL-запити. Проблема стосується версій від 1.7.4 до 2.3.4, 3.5.7 і 3.6.2, впливаючи ...
Nagios XI версій раніше за 2026R1 має уразливість автентифікованої командної ін’єкції у майстрах MongoDB Database, MySQL Query, MySQL Server, Postgres Server та Postgres Query. Зловмисник може вставити shell-символи у аргументи сервісу та виконати довільні ...
У версіях MariaDB 10.6.1-10.6.26, 10.11.1-10.11.17, 11.4.1-11.4.11, 11.8.1-11.8.7 та 12.3.1 з увімкненим параметром wsrep_notify_cmd існує критична вразливість, що дозволяє виконувати команди оболонки через ім'я приєднуючого вузла. Ця проблема виправлена у ...
У версіях Vasion Print Virtual Appliance Host до 22.0.843 та Application до 20.0.1923 виявлено небезпечний PHP-код без перевірки автентифікації. Зловмисник може виконати скрипт resetroot.php для скидання пароля root MySQL і отримати повний контроль над базо...
У Froxlor до версії 2.3.6 існує вразливість, що дозволяє адміністраторам з правами зміни налаштувань серверів через API інжектувати необроблений PHP-код у файл userdata.inc.php. Це призводить до виконання довільного коду з правами веб-сервера при кожному за...
У Dokploy до версії 0.29.13 функції розгортання баз даних передають користувацькі поля dockerImage без належного екранування у shell-команди docker pull, що дозволяє виконання довільних команд на віддаленому сервері. Ця вразливість має критичний рівень небе...
У Vitess, системі кластеризації баз даних для масштабування MySQL, виявлено критичну уразливість, що дозволяє користувачам із правами читання/запису до сховища резервних копій маніпулювати файлами маніфесту резервних копій для запису файлів у довільні досту...
У FreeScout до версії 1.8.224 існує критична вразливість, що дозволяє анонімному зловмиснику змінити електронну пошту та пароль найстарішого активованого користувача та увійти під його обліковим записом без автентифікації. Проблема пов’язана з некоректною о...
У Rucio виявлено критичну вразливість SQL-ін'єкції в методі create_sqla_query(), що дозволяє автентифікованим користувачам виконувати довільні SQL-запити через API пошуку DID. Проблема стосується Oracle-деплойментів і може призвести до компрометації бази да...
У Quest KACE Systems Deployment Appliance (SMA) версії 11.0.273 виявлено уразливість через використання жорстко закодованого симетричного ключа шифрування для захисту секретів у базах даних MySQL. Зловмисник, отримавши доступ до сервера MySQL або резервних ...
Пакет mysql2 версій до 3.9.4 містить критичну вразливість віддаленого виконання коду (RCE) через неправильну перевірку параметрів supportBigNumbers та bigNumberStrings у функції readCodeFor. Це може дозволити зловмисникам виконувати довільний код на сервері.
У MariaDB версії 10.5 виявлено критичну вразливість віддаленого виконання коду (RCE) через користувацькі функції (UDF) у спільних об'єктних файлах, що активується командою "create function". Однак MariaDB Foundation оскаржує цю оцінку, зазначаючи, що межа п...
У Control Web Panel до версії 0.9.8.1225 виявлено критичну вразливість blind SQL injection, що дозволяє неавторизованим віддаленим зловмисникам виконувати довільні SQL-запити через параметр userRes у POST-запитах. Використовуючи отримані права root MySQL, а...
У H2O-3 версії 3.46.0.9 та раніших виявлено критичну вразливість віддаленого виконання коду через неавторизований REST API /99/ImportSQLTable. Уразливість пов’язана з недостатніми заходами безпеки в механізмі чорного списку параметрів, що дозволяє обійти об...
В OTRS та ((OTRS)) Community Edition виявлено критичну вразливість через неправильну перевірку введених даних у модулі бази даних. Це дозволяє неавторизованому користувачу виконати SQL-ін'єкцію та обійти автентифікацію за умови використання режиму NO_BACKSL...
У MariaDB виявлено вразливість, що дозволяє зловмиснику виконувати довільні shell-команди на сервері-донорі під час процесу SST (State Snapshot Transfer). Проблема стосується версій від 10.6.1 до 10.6.26, 10.11.1 до 10.11.17, 11.4.1 до 11.4.11, 11.8.1 до 11...
У Langroid до версії 0.63.0 компонент SQLChatAgent виконує SQL-запити, сформовані LLM, що піддаються ін'єкції через підказки. Зловмисник може примусити виконання шкідливих SQL-команд, отримуючи віддалене виконання коду на сервері бази даних.
У EasyAppointments версії 1.5.1 і раніше виявлено вразливість SQL-ін'єкції в параметрі order_by кінцевої точки /customers/search. Це дозволяє зловмисникам виконувати часові запити та отримувати інформацію про структуру бази даних, а за певних налаштувань My...
Уразливість у Vasion Print Virtual Appliance дозволяє контейнерам отримувати доступ до конфіденційних файлів із надмірними правами, що може призвести до викрадення облікових даних, віддаленого виконання коду та повного контролю над системою. Зловмисник, яки...
У ProxySQL версій 2.0.18–3.0.8 виявлено критичну вразливість переповнення heap-пам'яті під час обробки першого пакету протоколів MySQL та PostgreSQL без автентифікації. Віддалений зловмисник може надіслати завеликий перший пакет, що призведе до корупції пам...
PIAF-HMS (PBX-In-A-Flash Hotel Management System) містить кілька вразливостей SQL-ін'єкції, що не потребують автентифікації. Уразливість виникає через відсутність механізму автентифікації та небезпечне використання застарілих mysql_query() без санітизації в...
У Miantang/IoT-PHP виявлено критичну вразливість SQL-ін'єкції в маршруті POST /userlogin, де пароль обробляється без належного очищення і вставляється у SQL-запит. Зловмисник може обійти аутентифікацію та отримати довільні дані з бази через UNION-ін'єкцію.
У Inventory-Management-System-PHP виявлено критичні вразливості SQL-ін'єкції, що дозволяють обійти автентифікацію через некоректну обробку параметрів у login.php та виконувати несанкціоноване видалення товарів через delete.php без перевірки автентифікації. ...
У Open ISES Tickets версій до 3.44.2 у файлі loader.php містяться жорстко закодовані облікові дані MySQL, доступні у публічному репозиторії. Зловмисники з доступом до вихідного коду або файлу на розгорнутій системі можуть отримати доступ до бази даних, якщо...
У Open ISES Tickets версій до 3.44.2 у файлі import_mdb.php виявлено жорстко закодовані облікові дані для підключення до бази даних MySQL. Ці дані, включаючи хост, ім'я користувача, пароль і назву бази, доступні у відкритому репозиторії, що дозволяє будь-як...
В Progress DataDirect Connect для JDBC та Hybrid Data Pipeline виявлено вразливість ін’єкції коду, що дозволяє віддалено включати довільний код через опцію SpyAttribute, яка записує логи у вказаний файл. Якщо файл логу розміщено у доступному для сервера міс...
Виявлено уразливість ін’єкції коду в драйверах Progress DataDirect Connect для JDBC, DataDirect Open Access JDBC та Hybrid Data Pipeline, що дозволяє віддалене виконання довільного коду через опцію SpyAttribute. Уразливість викликана підтримкою недокументов...
У ReadyEcommerce до версії 4.5.2 виявлено критичну вразливість SQL-ін'єкції без аутентифікації в API списку продуктів через параметр рейтингу. Зловмисники можуть виконувати сліпу SQL-ін'єкцію з тайм-аутом, отримуючи повний доступ до бази даних, включно з об...
У додатку Nur-Alam39 bus-ticket виявлено критичну вразливість SQL-ін'єкції у файлі bus_info.php через параметр busid, який не проходить санітизацію. Зловмисник може виконати довільні SQL-запити до бази даних bus_service без автентифікації.
У версіях ProxySQL 2.0.0–3.0.8 фронтенд MySQL некоректно обробляє PROXY протокол з токеном UNKNOWN, що дозволяє зловмиснику підробити IP-адресу клієнта. Це призводить до обходу правил маршрутизації та контролю доступу, що може порушити розподіл навантаження...
У frappe виявлено вразливість HTML-ін'єкції, що дозволяє користувачу з доступом до робочого столу створювати документи з шкідливим HTML-кодом. Ця проблема усунена у версії 14.49.0.
Пакет mysql2 версій до 3.9.8 містить уразливість Prototype Pollution через недостатню санітаризацію користувацьких даних, що передаються у поля та таблиці при використанні nestTables. Це може призвести до потенційних атак на базу даних.
У версіях MariaDB від 10.6.1 до 10.6.27, 10.11.1 до 10.11.18, 11.4.1 до 11.4.12, 11.8.1 до 11.8.8 та 12.3.1 виявлено вразливість, що дозволяє користувачам з високими привілеями виконувати shell-команди від імені процесу mariadbd на вузлі Galera. Цю проблему...
У версіях h2oai/h2o-3 REST API до 3.47.0 виявлено критичну вразливість, що дозволяє неавторизованим віддаленим зловмисникам виконувати довільний код через десеріалізацію недовірених даних. Проблема виникає у кінцевих точках POST /99/ImportSQLTable та POST /...
В Apache Zeppelin виявлено критичну уразливість ін’єкції коду при підключенні до бази даних MySQL через JDBC драйвер. Зловмисник може впровадити шкідливу конфігурацію або код, що ставить під загрозу безпеку системи.
У версії 7.2 Vinchin Backup & Recovery виявлено використання стандартних облікових даних MySQL, що створює критичну уразливість із CVSS 9.8. Це може дозволити неавторизований доступ до бази даних і потенційно призвести до компрометації системи резервного ко...
Пакет mysql2 версій до 3.9.7 містить критичну вразливість, що дозволяє виконувати довільний код через неналежну обробку параметра timezone у функції readCodeFor. Це пов’язано з викликом нативної функції дати/часу MySQL Server.
У MariaDB виявлено вразливість, що дозволяє зловмиснику виконувати довільні shell-команди на сервері під час SST (State Snapshot Transfer) через метод rsync. Проблема стосується версій від 10.6.1 до 10.6.27, 10.11.1 до 10.11.18, 11.4.1 до 11.4.12, 11.8.1 до...
У MariaDB виявлено вразливість у функції JSON_SCHEMA_VALID(), що дозволяє автентифікованому користувачу спричинити збій сервера у версіях 11.4 до 11.4.10 та 11.8 до 11.8.6. За певних лабораторних умов це може призвести до віддаленого виконання коду.
В системі управління кіберкафе phpgurukul виявлено критичну вразливість SQL-ін'єкції, що дозволяє зловмисникам виконувати довільні SQL-команди через параметр 'Computer Location' на сторінці manage-computer.php. Це може призвести до компрометації бази даних.
В системі управління клієнтами phpgurukul виявлено критичну вразливість SQL-ін'єкції на сторінці "B/W Dates Reports", що дозволяє зловмиснику виконувати довільні SQL-команди через параметри "todate" та "fromdate". Ця вразливість має високий рівень небезпеки...
В системі управління клієнтами phpgurukul виявлено критичну вразливість SQL-ін'єкції на сторінці "Invoices", що дозволяє зловмиснику виконувати довільні SQL-команди через параметр "searchdata". Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
У версіях Aidex до 1.7 автентифікований зловмисник може через відкритий реєстр виконувати несанкціоновані команди в системі, включно з командами ОС Unix, взаємодією з PHP, MySQL та фреймворками Laravel або Symfony. Атака здійснюється через ін’єкцію команд у...
Виявлено критичну вразливість SQL-ін'єкції у версії 1.0 системи управління книгарнею 1000projects, що дозволяє маніпулювати параметром delete у файлі add_company.php. Це може призвести до несанкціонованого доступу або зміни даних у базі.
Вразливість у Apache SkyWalking (версії 9.7.0–10.3.0) дозволяє через endpoint /debugging/config/dump отримати конфіденційну інформацію про налаштування MySQL/PostgreSQL. Це може призвести до розкриття чутливих даних конфігурації.
Виявлено критичну уразливість у MySQL Shell версії 2026.2.0+9.6.1, що дозволяє зловмиснику з низькими привілеями через HTTP отримати повний контроль над оболонкою. Успішна атака може призвести до компрометації конфіденційності, цілісності та доступності сис...
В системі управління кіберкафе phpgurukul виявлено критичну вразливість SQL-ін’єкції через параметр upid у файлі /view-user-detail.php. Зловмисники можуть виконувати довільні SQL-команди, що ставить під загрозу цілісність і конфіденційність даних.
Виявлено критичну вразливість SQL Injection у файлі /edit-computer-detail.php системи управління кіберкафе phpgurukul версії 1.0, що дозволяє зловмисникам виконувати довільні SQL-команди через параметр editid в URL.
У Dokploy до версії 0.29.13 існує вразливість, що дозволяє автентифікованому адміністратору з правами створення баз даних виконувати довільні команди в контейнерах баз даних через неправильно оброблені параметри конфігурації. Це може призвести до витоку дан...
Виявлено критичну вразливість у MySQL Router версій 9.0.0-9.7.0, що дозволяє неавторизованому зловмиснику через HTTP отримати повний контроль над маршрутизатором. Успішна експлуатація може призвести до компрометації конфіденційності, цілісності та доступнос...
У Apache Fineract до версії 1.14.0 існує вразливість булевого SQL Injection у Client Search API, що дозволяє автентифікованому користувачу з правами перегляду клієнтів виконувати довільні SQL-запити через параметр orderBy. Це може призвести до витоку даних ...
У Percona PMM Server (OVA) версій до 3.0.0-1.ova виявлено уразливість, що дозволяє використання облікових даних службового акаунта за замовчуванням для SSH-доступу, підвищення привілеїв до root через sudo та витік конфіденційних даних. Проблему усунуто у ве...
У системі бронювання столиків PHPGURUKUL версії 1.0 виявлено критичну вразливість SQL-ін’єкції через параметр searchdata у файлі /rtbs/check-status.php. Це може дозволити зловмисникам виконувати небезпечні SQL-запити до бази даних.
Плагін Contest Gallery для WordPress має уразливість обходу автентифікації, що дозволяє неавторизованим зловмисникам захопити адміністраторський акаунт у версіях до 28.1.5 включно. Проблема пов’язана з некоректною обробкою email у запитах та уразливим AJAX-...
У версіях pdns Debian до 3.3.1-1 скрипти підтримки pdns-backend-mysql надають користувачу бази даних надмірні права, що створює серйозну вразливість. Інші бекенди не постраждали.
У Vitess, системі кластеризації баз даних для масштабування MySQL, виявлено уразливість, що дозволяє користувачам із правами читання/запису до сховища резервних копій виконувати довільний код при відновленні резервної копії. Це може призвести до несанкціоно...
У Mantis Bug Tracker (MantisBT) версій до 2.28.1, що працюють на базах даних сімейства MySQL, виявлено критичну уразливість обходу автентифікації через SOAP API через неправильну перевірку типу параметра пароля. Зловмисник, знаючи ім'я користувача, може уві...
Neuron, PHP-фреймворк для створення AI-агентів, у версіях до 2.8.11 включно має вразливість, що дозволяє виконувати довільні SQL-запити через MySQLWriteTool без обмежень. Це може призвести до руйнівних операцій у базі даних, якщо інструмент використовується...