CVE-2026-60317
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Trudna do wykorzystania podatność w MySQL Connector/Net w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący przez sieć może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych przechowywanych lub przetwarzanych przez aplikacje korzystające z MySQL Connector/Net.
Rekomendacja
Zaktualizuj MySQL Connector/Net do wersji 9.7.2 lub nowszej, jeśli dostępna. Ogranicz dostęp sieciowy do serwera MySQL.
Inne podatności w MySQL Connector/Net
Zobacz wszystkie- CVE-2026-101626Średnie
Podatność w produkcie Oracle MySQL Connectors (komponent Connector/Net) dotyczy wersji 26.7.0. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych przez konektor, choć eksploatacja jest trudna.
- CVE-2026-101625Średnie
Podatność w produkcie Oracle MySQL Connectors (komponent Connector/Net) dotyczy wersji 26.7.0. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez konektor, pod warunkiem interakcji użytkownika.
- CVE-2026-60193Wysokie
Podatność w MySQL Connectors (komponent: Connector/Net) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad MySQL Connectors.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). Supported versions that are affected are 9.7.0-9.7.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Connectors accessible data as well as unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS