Vulnerabilities in org.mariadb

2 results

Vexday analysis

MariaDB apresenta 2 vulnerabilidades no radar, ambas recentes (últimos 90 dias), mas nenhuma com evidência de ataque ativo ou classificação crítica. A fraqueza dominante (CWE-116 - Improper Encoding or Escaping of Output) sugere risco moderado ligado a manipulação de dados, demandando avaliação contextual conforme versões e ambientes afetados.

CVE-2026-55859MEDIUMMariaDB Connector/R2DBC: Inappropriate Encoding for Output Context and Improper Encoding or Escaping of Output in org.mariadb:r2dbc-mariadbEPSS 0.3%CVE-2026-55860MEDIUMMariaDB Connector/R2DBC: Cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)EPSS 0.2%