Уязвимости БДУ ФСТЭК
Поиск по базе уязвимостей ФСТЭК России: введите идентификатор БДУ (BDU:2024-00492), идентификатор CVE (CVE-2024-1234) или часть названия. Для отчёта сканера целиком есть пакетный перевод CVE → БДУ, а по продуктам — срезы по программному обеспечению.
Найдено записей: 50
Уязвимость компонента Server: Connection Handling системы управления базами данных MySQL Cluster, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-46863
Устранение: Уязвимость устранена
Уязвимость компонента Cluster: NDB Operator технологии распределённого хранения данных в оперативной памяти MySQL NDB Cluster, позволяющая нарушителю повысить свои привилегии и вызвать отказ в обслуживании
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2026-46861
Устранение: Уязвимость устранена
Уязвимость реализации протоколов MySQL и PostgreSQL прокси-сервера для баз данных ProxySQL, позволяющая нарушителю вызвать повреждение памяти
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2026-48773
Устранение: Уязвимость устранена
Уязвимость компонента Router: General прокси-сервера MySQL Router системы управления базами данных Oracle MySQL Server, позволяющая нарушителю получить полный контроль над приложением
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2026-46860
Устранение: Уязвимость устранена
Уязвимость компонента Router: General прокси-сервера MySQL Router системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-46862
Устранение: Уязвимость устранена
Уязвимость компонента Shell for VS Code клиента командной строки и редактора кода Oracle MySQL Shell, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Соответствие: CVE-2026-46871
Устранение: Уязвимость устранена
Уязвимость компонента Shell: Dump and Load клиента командной строки и редактора кода Oracle MySQL Shell, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-46869
Устранение: Уязвимость устранена
Уязвимость компонента Shell for VS Code клиента командной строки и редактора кода Oracle MySQL Shell, позволяющая нарушителю получить полный контроль над системой
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2026-46850
Устранение: Уязвимость устранена
Уязвимость компонента Shell for VS Code клиента командной строки и редактора кода Oracle MySQL Shell, позволяющая нарушителю получить полный контроль над системой
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-46870
Устранение: Уязвимость устранена
Уязвимость компонентов Snowflake Node и MySQL Node платформы для автоматизации рабочих процессов N8n, позволяющая получить несанкционированный доступ на чтение, изменение и удаление защищаемой информации
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-42237
Устранение: Уязвимость устранена
Уязвимость диссектора протокола MySQL анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании
Соответствие: CVE-2026-6524
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-21950
Устранение: Уязвимость устранена
Уязвимость компонента Server: Pluggable Auth системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21965
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-21968
Устранение: Уязвимость устранена
Уязвимость компонента Server: Parser системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21929
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-21949
Устранение: Уязвимость устранена
Уязвимость компонента Server:Thread Pooling системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21964
Устранение: Уязвимость устранена
Уязвимость компонента Server: Parser системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21952
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21941
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21948
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server и компонента Cluster: General системы управления базами данных MySQL Cluster, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21936
Устранение: Уязвимость устранена
Уязвимость компонента Server: DDL системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-21937
Устранение: Уязвимость устранена
Уязвимость клиентской библиотеки libmysqlclient программного инструмента логического резервного копирования MyDumper MySQL, позволяющая нарушителю раскрыть защищаемую информацию
Соответствие: CVE-2025-30224
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53062
Устранение: Уязвимость устранена
Уязвимость компонента Server: DML системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-53053
Устранение: Уязвимость устранена
Уязвимость оптимизатора системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53067
Устранение: Уязвимость устранена
Уязвимость службы компонентов системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53069
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю получить доступ к данным или вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-53054
Устранение: Уязвимость устранена
Уязвимость системы управления базами данных MySQL и MariaDB, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным
Соответствие: CVE-2025-30722
Устранение: Уязвимость устранена
Уязвимость библиотеки доступа к базе данных MySQL aiomysql, связанная с внешним контролем имени файла или пути, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2025-62611
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53045
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53042
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53040
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53044
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50077
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50091
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50084
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ на обновление, добавление и удаление данных
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-50085
Устранение: Уязвимость устранена
Уязвимость компонента Server: Components Services системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50086
Устранение: Уязвимость устранена
Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50088
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50089
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю получить несанкционированный доступ на создание, удаление и изменение данных
Соответствие: CVE-2025-50087
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50082
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50079
Устранение: Уязвимость устранена
Уязвимость компонента Server: DDL системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50094
Устранение: Уязвимость устранена
Уязвимость компонента Server: Security: Encryption системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50097
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50095
Устранение: Уязвимость устранена
Уязвимость компонента Cluster: General системы управления базами данных MySQL Cluster, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53023
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-53032
Устранение: Уязвимость устранена
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2025-50098
Устранение: Уязвимость устранена
Управление уязвимостями — обязанность оператора, а не разовая проверка. В личном кабинете уязвимости сопоставляются с вашим реестром программного обеспечения, а меры по их устранению попадают в план работ. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.