CVE-2026-101626
ŚrednieCVSS 5.9Streszczenie
Podatność w produkcie Oracle MySQL Connectors (komponent Connector/Net) dotyczy wersji 26.7.0. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych przez konektor, choć eksploatacja jest trudna.
Ocena ryzyka
Może dojść do wycieku poufnych danych przetwarzanych przez aplikacje korzystające z Connector/Net. Wpływ dotyczy poufności (CVSS 5.9).
Rekomendacja
Zaktualizuj MySQL Connector/Net do wersji z poprawką Oracle i ogranicz ekspozycję sieciową usług korzystających z konektora.
Inne podatności w MySQL Connector/Net
Zobacz wszystkie- CVE-2026-101625Średnie
Podatność w produkcie Oracle MySQL Connectors (komponent Connector/Net) dotyczy wersji 26.7.0. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez konektor, pod warunkiem interakcji użytkownika.
- CVE-2026-60317Wysokie
Trudna do wykorzystania podatność w MySQL Connector/Net w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący przez sieć może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
- CVE-2026-60193Wysokie
Podatność w MySQL Connectors (komponent: Connector/Net) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad MySQL Connectors.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 5.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS