CVE-2026-101677

Podatność w produkcie MySQL Connectors (komponent Connector/Python) w wersji 26.7.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych przez MySQL Connectors.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC), dotyczy wersji 26.7.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w MySQL Connectors.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury, na której działa MySQL Connectors, oraz interakcji człowieka; może skutkować częściowym zakłóceniem dostępności (partial DoS) MySQL Connectors.

Podatność w produkcie MySQL Connectors (komponent Connector/J) w wersji 26.7.0. Trudny do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad MySQL Connectors.

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na spowodowanie częściowej odmowy usługi (partial DoS), przy czym wymagana jest interakcja człowieka innego niż atakujący.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z lokalnym dostępem. Udany atak może spowodować całkowity DoS oraz nieautoryzowany odczyt danych.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.

Podatność w produkcie MySQL Connectors (komponent Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na spowodowanie całkowitej odmowy usługi (zawieszenie lub częste awarie).

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Net). Dotknięte wersje to 9.7.0 i 9.7.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Connectors.