Skip to content
OpenAdvisories
Medium WID-SEC-2026-1597 6 CVEs

MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published May 19, 2026 · Updated Nov 3, 2026 · Revision 23 · de-DE

Vendor: Fedora Vendor: IBM Vendor: MariaDB Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: MariaDB Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist.

Vulnerabilities 6

  • High 8.0
    CVE-2026-44168

    MariaDB: wsrep SST unsafe parameter handling on the donor side

    MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, during the SST the donor node is interpolating parameters that the…

    MariaDB server mariadb-10.3 mariadb-10.0 Debian Ubuntu Alpine Wolfi
  • Medium 6.9
    CVE-2026-44172

    MariaDB: mysql_real_escape_string() incorrectly handled big5

    MariaDB server is a community developed fork of MySQL server. In versions 3.3.18 and 3.4.8, an application that was taking non-validated user input, escaping it with mysql_real_escape_string() and sending it to the database using text protocol and big5 charac…

    MariaDB server mariadb-10.3 mariadb-10.0 Debian Ubuntu Alpine PyPI
  • Medium 6.3
    CVE-2026-44170

    MariaDB: Argument injection in CONNECT REST Xcurl on Windows via unsanitized URL

    MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, MariaDB on WIndows with installed CONNECT engine and enabled REST …

    MariaDB server mariadb mariadb Ubuntu Alpine Wolfi
  • Medium 6.3
    CVE-2026-44171

    MariaDB: path traversal in mbstream

    MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, mbstream did not check for /../ in the path when unpacking the arc…

    MariaDB server mariadb-10.3 mariadb-10.0 Debian Ubuntu Alpine Wolfi
  • Medium 5.0
    CVE-2026-44173

    MariaDB: FILE privilege was not checked for subqueries in the FROM clause

    MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, MariaDB allowed SELECT ... INTO OUTFILE and SELECT ... INTO DUMPFI…

    MariaDB server mariadb-10.3 mariadb-10.0 Debian Ubuntu Alpine Wolfi
  • Medium 4.3
    CVE-2026-44169

    MariaDB: Authorization bypass in role-based routine-level privilege check exposes stored routine definitions

    MariaDB server is a community developed fork of MySQL server. From versions 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, a user getting EXECUTE access to a stored routine via a role, could see the routine definition even without SHOW CREATE …

    MariaDB server mariadb-10.3 mariadb-10.0 Debian Ubuntu Alpine Wolfi

Revision history

  1. #23

    Neue Updates von IBM aufgenommen

  2. #22

    Neue Updates von Red Hat aufgenommen

  3. #21

    Neue Updates von Red Hat aufgenommen

  4. #20

    Neue Updates von Red Hat aufgenommen

  5. #19

    Neue Updates von Red Hat aufgenommen

  6. #18

    Neue Updates von Oracle Linux, Rocky Enterprise Software Foundation und Red Hat aufgenommen

  7. #17

    Neue Updates von Red Hat aufgenommen

  8. #16

    Neue Updates von openSUSE aufgenommen

  9. #15

    Neue Updates von Red Hat aufgenommen

  10. #14

    Neue Updates von Red Hat aufgenommen

  11. #13

    Neue Updates von SUSE aufgenommen

  12. #12

    Neue Updates von openSUSE aufgenommen

  13. #11

    Neue Updates von Oracle Linux aufgenommen

  14. #10

    Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen

  15. #9

    Neue Updates von SUSE aufgenommen

  16. #8

    Neue Updates von SUSE aufgenommen

  17. #7

    Neue Updates von Ubuntu aufgenommen

  18. #6

    Neue Updates von Fedora aufgenommen

  19. #5

    Neue Updates von Fedora aufgenommen

  20. #4

    Neue Updates von SUSE aufgenommen

  21. #3

    Neue Updates von SUSE aufgenommen

  22. #2

    Neue Updates von SUSE aufgenommen

  23. #1

    Initiale Fassung

References