Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2024-0303

Published Jul 17, 2024·Last modified Jul 17, 2024
Description
Feiten

Er zijn kwetsbaarheden verholpen in Oracle MySQL.

Interpretaties

Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

  • Denial-of-Service (DoS)
  • Toegang tot gevoelige gegevens
  • Toegang tot systeemgegevens
  • Manipulatie van gegevens
  • (Remote) code execution (Gebruikersrechten)
Oplossingen

Oracle heeft updates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Zie de referenties voor meer informatie.

Kans

medium

Schade

high

CWE-20

Improper Input Validation

CWE-222

Truncation of Security-relevant Information

CWE-284

Improper Access Control

CWE-285

Improper Authorization

CWE-295

Improper Certificate Validation

CWE-328

Use of Weak Hash

CWE-345

Insufficient Verification of Data Authenticity

CWE-400

Uncontrolled Resource Consumption

CWE-404

Improper Resource Shutdown or Release

CWE-405

Asymmetric Resource Consumption (Amplification)

CWE-416

Use After Free

CWE-450

Multiple Interpretations of UI Input

CWE-601

URL Redirection to Untrusted Site ('Open Redirect')

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard