CVE-2026-46863
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w serwerze MySQL oraz MySQL Cluster, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci wykorzystanie różnych protokołów do kompromitacji systemu. Atakujący może spowodować zawieszenie lub częste awarie serwera, co prowadzi do całkowitego niedostępności usługi.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości całkowitego zablokowania serwera MySQL, co może prowadzić do przestojów w działaniu aplikacji i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MySQL Server oraz MySQL Cluster, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w MySQL Server, MySQL Cluster
Zobacz wszystkie- CVE-2026-101750Średnie
Podatność w MySQL Server i MySQL Cluster (komponent Server: Clone Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
- CVE-2026-101749Średnie
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) dotyczy wersji MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
- CVE-2026-101748Średnie
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Audit) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-101747Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-101743Średnie
Podatność w MySQL Server i MySQL Cluster (komponent Server: GIS) dotyczy wersji MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-101733Średnie
Podatność w MySQL Server i MySQL Cluster (komponent Server: JSON) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-61109Średnie
Podatność w komponencie JSON serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS) serwera.
- CVE-2026-61093Średnie
Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60332Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
- CVE-2026-60331Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Replication) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Connection Handling). Supported versions that are affected are MySQL Server: 8.4.0-8.4.9, 9.0.0-9.7.0; MySQL Cluster: 8.0.11-8.0.46, 8.4.0-8.4.9 and 9.0.0-9.7.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS