CVE-2026-60163
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem na przejęcie systemu. Dotyczy wielu wersji MySQL Server i MySQL Cluster.
Ocena ryzyka
Atak może doprowadzić do całkowitego przejęcia MySQL Server lub MySQL Cluster, co zagraża poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj łatki od Oracle dla podatnych wersji MySQL Server (8.4.0-8.4.10, 9.7.0-9.7.1) i MySQL Cluster (8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1). Ogranicz dostęp lokalny do serwerów baz danych.
Inne podatności w MySQL
Zobacz wszystkie- CVE-2000-0148Wysokie
MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.
- CVE-2000-0045Średnie
MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.
- CVE-2026-61081Niskie
Podatność w MySQL Server i MySQL Cluster (komponent Performance Schema) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego i jest łatwy do przeprowadzenia.
- CVE-2026-60747Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).
- CVE-2026-60718Średnie
Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle (komponent: Server: JSON). Dotyczy wersji MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może spowodować zawieszenie lub częste awarie (pełny DoS) serwera MySQL lub klastra. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-60585Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication). Atakujący z wysokimi uprawnieniami może przez wiele protokołów przejąć system.
- CVE-2026-60311Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-47064Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wielu wersjach. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (complete DOS) serwera MySQL lub klastra.
- CVE-1999-1188Średnie
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication Plugin). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Server, MySQL Cluster executes to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in takeover of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 8.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).