Multiple critical vulnerabilities in Oracle MySQL (CVSS Base Score 9.8) allow remote attackers to compromise confidentiality, integrity, and availability. Affected versions include MySQL up to and including 8.0.31, 5.7.39, and several other specific releases listed in the advisory. The article notes that mitigations are available and provides an extensive list of updated vendor products and operating systems as of June 2026.
[WID-SEC-2022-1776] Oracle MySQL: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 18.10.2022 Stand UPDATE 29.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung MySQL ist ein Open Source Datenbankserver von Oracle. Produkte UPDATE 28.06.2026 RESF Rocky Linux UPDATE 25.01.2026 Dell Data Protection Advisor <19.12 UPDATE 23.01.2023 Amazon Linux 2 UPDATE 12.01.2023 Oracle Linux UPDATE 11.01.2023 Red Hat Enterprise Linux UPDATE 09.11.2022 IBM Tivoli Business Service Manager UPDATE 02.11.2022 SUSE Linux UPDATE 31.10.2022 Gentoo Linux UPDATE 30.10.2022 NetApp ActiveIQ Unified Manager UPDATE 24.10.2022 Ubuntu Linux 18.10.2022 Oracle MySQL <=8.0.27 Oracle MySQL <=5.7.36 Oracle MySQL <=8.0.28 Oracle MySQL <=4.1.4 Oracle MySQL <=8.0.16 Oracle MySQL <=8.0.29 Oracle MySQL <=8.0.30 Oracle MySQL <=8.0.31 Oracle MySQL <=5.7.39 Oracle MySQL <=1.6.3 Angriff Angriff Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben