CVE-2026-60195
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
Ocena ryzyka
Organizacja narażona na przerwy w działaniu baz danych MySQL i klastrów, co może zakłócić dostępność krytycznych aplikacji.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa dla MySQL Server i MySQL Cluster zgodnie z zaleceniami Oracle.
Inne podatności w MySQL Server, MySQL Cluster
Zobacz wszystkie- CVE-2026-61109Średnie
Podatność w komponencie JSON serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS) serwera.
- CVE-2026-61093Średnie
Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60332Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
- CVE-2026-60331Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Replication) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
- CVE-2026-60324Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wersjach 9.7.0-9.7.1. Niskouprzywilejowany atakujący przez sieć może spowodować zawieszenie lub częste awarie (DOS).
- CVE-2026-60316Wysokie
Podatność w MySQL Server i MySQL Cluster (komponent X Plugin) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez sieć przejąć system. Eksploatacja jest łatwa.
- CVE-2026-60194Średnie
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60190Niskie
W MySQL Server i MySQL Cluster produktu Oracle MySQL wykryto podatność w komponencie Server: Replication. Podatność jest trudna do wykorzystania i wymaga uprzywilejowanego atakującego z dostępem sieciowym. Udany atak może spowodować częściową odmowę usługi.
- CVE-2026-60188Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wysokouprzywilejowany atakujący z trudnym exploitacją może spowodować zawieszenie lub częste awarie (DOS).
- CVE-2026-60187Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi (zawieszenia lub częstego crasha).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON Duality). Supported versions that are affected are MySQL Server: 9.7.0-9.7.1; MySQL Cluster: 9.7.0-9.7.1. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).