Mittel37 / 100Konfidenz: Mittel

CVSS8.8EPSS75 %Über Netz erreichbarOhne Anmeldung

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 8.8+16
EPSS 74.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+11
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-15467, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-11 12:59 UTCMethodik

[UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen

CERT-Bund·11. November 2026, 12:59

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in Oracle MySQL ermöglichen es Angreifern, Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Betroffen sind diverse Oracle MySQL-Versionen sowie Produkte auf Plattformen wie Linux, MacOS X, UNIX und Windows. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen können zu einem vollständigen Verlust der Vertraulichkeit, Integrität und Verfügbarkeit von Daten in betroffenen MySQL-Datenbanken führen. Dies kann kritische Geschäftsabläufe und sensible Informationen beeinträchtigen.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von MySQL-Datenbanken, was zu Datenlecks, Datenmanipulation oder Dienstausfällen führen kann, mit potenziell erheblichen finanziellen und reputativen Schäden.

Empfehlung: Überprüfen Sie umgehend die installierten Oracle MySQL-Versionen und installieren Sie die neuesten Sicherheitsupdates von Oracle und den jeweiligen Plattformanbietern.

Im erfassten Bestand

▸CVE-2025-14017 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 31

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2025-15467

CVSS: 8.8 · HIGH
EPSS: 74.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: openssl-security@openssl.org

CVE-2026-22009

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-22017

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-34270

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-34271

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-34272

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-34276

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-34303

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2026-34308

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2025-14017

CVSS: 6.3 · MEDIUM
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt

CVE-2026-34318

CVSS: 5.8 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: secalert_us@oracle.com

CVE-2025-5318

CVSS: 5.4 · MEDIUM
EPSS: 1.9%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

Betroffen

Diverse Oracle MySQL-Versionen (bis 8.0.46, 8.4.8, 9.5.0, 9.6.0) sowie Produkte auf Plattformen wie Linux, MacOS X, UNIX und Windows und IBM Concert sind betroffen.

Hersteller

HaxxLibsshOpensslOracleRedhat

Produkte

CurlEnterprise Linux3 VersionenLibsshMYSQLMYSQL ServerOpenshift Container PlatformOpenssl

▸ CPE-Rohbezeichner anzeigen (9)

cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*
cpe:2.3:a:libssh:libssh:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*
cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:openshift_container_platform:4.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die Version Ihrer Oracle MySQL-Installationen und stellen Sie sicher, dass diese auf dem neuesten Stand sind.
▸Scannen Sie Ihre Systeme auf bekannte Schwachstellen in Oracle MySQL, um ungepatchte Instanzen zu identifizieren.

▸ 1 weitere

▸Überwachen Sie Datenbankzugriffsprotokolle auf ungewöhnliche Aktivitäten oder Zugriffe, die auf eine Kompromittierung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den genauen Angriffsvektoren und der Komplexität der Ausnutzung sind nicht spezifiziert.
▸Die genaue Art der betroffenen Linux-Distributionen und IBM Concert-Produkte ist nicht detailliert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?
Haben wir Oracle extern erreichbar?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„...Vertraulichkeit... zu gefährden.“

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere kritische Schwachstellen in Oracle MySQL ermöglichen es Angreifern...“

T1499Endpoint Denial of Servicezugeordnet

„...Verfügbarkeit zu gefährden.“

T1537Data Destructionzugeordnet

„...Integrität und Verfügbarkeit zu gefährden.“

T1565Data Manipulationzugeordnet

„...Integrität zu gefährden.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2025-15467HIGH(8.8)

EPSS 74.8%

Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD parameters can trigger a stack buffer overflow. Impact summary: A stack buffer overflow may lead to a crash, causing Denial of Service, or potentially remote code execution. When parsing CMS (Auth)EnvelopedData structures that use AEAD ciphers such as AES-GCM, the IV (Initialization Vector) encoded in the ASN.1 parameters is copied into a fixed-size stack buffer without verifying that its length fits the destination. An attacker can supply a crafted CMS message with an oversized IV, causing a stack-based out-of-bounds write before any authentication or tag verification occurs. Applications and services that parse untrusted CMS or PKCS#7 content using AEAD ciphers (e.g., S/MIME (Auth)EnvelopedData with AES-GCM) are vulnerable. Because the overflow occurs prior to authentication, no valid key material is required to trigger it. While exploitability to remote code execution depends on platform and toolchain mitigations, the stack-based write primitive represents a severe risk. The FIPS modules in 3.6, 3.5, 3.4, 3.3 and 3.0 are not affected by this issue, as the CMS implementation is outside the OpenSSL FIPS module boundary. OpenSSL 3.6, 3.5, 3.4, 3.3 and 3.0 are vulnerable to this issue. OpenSSL 1.1.1 and 1.0.2 are not affected by this issue.

Details NVD

CVE-2026-22009MEDIUM(6.5)

EPSS 0.3%

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Details NVD

CVE-2026-22017MEDIUM(6.5)

EPSS 0.3%

Details NVD

CVE-2026-34270MEDIUM(6.5)

EPSS 0.3%

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Group Replication Plugin). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Details NVD

CVE-2026-34271MEDIUM(6.5)

EPSS 0.3%

Details NVD

CVE-2026-34272MEDIUM(6.5)

EPSS 0.3%

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are 9.0.0-9.6.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Details NVD

CVE-2026-34276MEDIUM(6.5)

EPSS 0.3%

Details NVD

CVE-2026-34303MEDIUM(6.5)

EPSS 0.3%

Details NVD

CVE-2026-34308MEDIUM(6.5)

EPSS 0.3%

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Details NVD

CVE-2025-14017MEDIUM(6.3)

EPSS 0.1%

When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread would inadvertently change them globally and therefore possibly also affect other concurrently setup transfers. Disabling certificate verification for a specific transfer could unintentionally disable the feature for other threads as well.

Details NVD

CVE-2026-34318MEDIUM(5.8)

EPSS 0.3%

Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: Core Client). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Shell. While the vulnerability is in MySQL Shell, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Shell accessible data. CVSS 3.1 Base Score 5.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N).

Details NVD

CVE-2025-5318MEDIUM(5.4)

EPSS 1.9%

A flaw was found in the libssh library in versions less than 0.11.2. An out-of-bounds read can be triggered in the sftp_handle function due to an incorrect comparison check that permits the function to access memory beyond the valid handle list and to return an invalid pointer, which is used in further processing. This vulnerability allows an authenticated remote attacker to potentially read unintended memory regions, exposing sensitive information or affect service behavior.

Details NVD