CVE-2026-60316
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Server i MySQL Cluster (komponent X Plugin) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez sieć przejąć system. Eksploatacja jest łatwa.
Ocena ryzyka
Atak może skutkować całkowitym przejęciem serwera MySQL lub klastra, co grozi utratą wszystkich danych i dostępności usług.
Rekomendacja
Zaktualizuj MySQL Server do wersji 8.4.11 lub nowszej, a MySQL Cluster do wersji 8.0.48 lub 8.4.11. Ogranicz dostęp sieciowy dla użytkowników z wysokimi uprawnieniami.
Inne podatności w MySQL Server, MySQL Cluster
Zobacz wszystkie- CVE-2026-61109Średnie
Podatność w komponencie JSON serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS) serwera.
- CVE-2026-61093Średnie
Podatność w komponencie Optymalizator serwera MySQL i MySQL Cluster. Atakujący z niskimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60332Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
- CVE-2026-60331Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Replication) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
- CVE-2026-60324Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wersjach 9.7.0-9.7.1. Niskouprzywilejowany atakujący przez sieć może spowodować zawieszenie lub częste awarie (DOS).
- CVE-2026-60195Średnie
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60194Średnie
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
- CVE-2026-60190Niskie
W MySQL Server i MySQL Cluster produktu Oracle MySQL wykryto podatność w komponencie Server: Replication. Podatność jest trudna do wykorzystania i wymaga uprzywilejowanego atakującego z dostępem sieciowym. Udany atak może spowodować częściową odmowę usługi.
- CVE-2026-60188Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wysokouprzywilejowany atakujący z trudnym exploitacją może spowodować zawieszenie lub częste awarie (DOS).
- CVE-2026-60187Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Wymaga uprzywilejowanego atakującego z dostępem sieciowym i jest trudna do wykorzystania, ale może prowadzić do całkowitej odmowy usługi (zawieszenia lub częstego crasha).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: X Plugin). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in takeover of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).