CVE-2026-35239
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Server firmy Oracle (komponent Server: DML) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełna odmowa usługi).
Ocena ryzyka
Uprzywilejowany atakujący może wywołać zawieszenie lub powtarzalne awarie serwera MySQL, powodując niedostępność bazy danych.
Rekomendacja
Zaktualizuj MySQL Server do wersji zawierającej poprawkę i ogranicz dostęp sieciowy do serwera bazy danych.
Inne podatności w MySQL Server
Zobacz wszystkie- CVE-2026-101637Średnie
Podatność w produkcie MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach 9.7.0-9.7.3 oraz 26.7.0-26.7.1. Umożliwia ona atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez wiele protokołów, na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.
- CVE-2026-101629Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w tych samych wersjach. Użytkownik z wysokimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) serwera lub klastra.
- CVE-2026-101627Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS), choć eksploatacja jest trudna.
- CVE-2026-101624Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101623Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101622Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101621Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101620Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 oraz MySQL Cluster w wersjach 9.7.0-9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101619Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
- CVE-2026-101618Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: DML). Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS