CVE-2025-30706
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J). Dotknięte wersje to 9.0.0-9.2.0. Podatność trudna do wykorzystania pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie MySQL Connectors. Udane ataki mogą skutkować przejęciem MySQL Connectors. Wynik CVSS 3.1: 7.5 (wpływ na poufność, integralność i dostępność). Wektor CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Ocena ryzyka
Atakujący może przejąć kontrolę nad komponentem Connector/J, co może prowadzić do naruszenia poufności, integralności i dostępności danych przesyłanych przez aplikacje korzystające z tego sterownika.
Rekomendacja
Zaktualizuj MySQL Connector/J do wersji nowszej niż 9.2.0, jeśli dostępna jest poprawka.
Inne podatności w MySQL Connector/J
Zobacz wszystkie- CVE-2026-61082Średnie
W produkcie MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1 występuje łatwo wykorzystywalna podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych MySQL Connectors. CVSS 3.1 Base Score 6.5 (Confidentiality impacts).
- CVE-2026-60624Średnie
Podatność w MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1. Łatwo eksploatowalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DoS) MySQL Connectors. Wymagana jest interakcja człowieka innego niż atakujący.
- CVE-2026-60623Wysokie
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, dostępu do nich oraz częściowej odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.0.0-9.2.0. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in takeover of MySQL Connectors. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS