CVE-2026-60585
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication). Atakujący z wysokimi uprawnieniami może przez wiele protokołów przejąć system.
Ocena ryzyka
Ryzyko całkowitego przejęcia serwera baz danych, co może prowadzić do utraty danych i przerw w działaniu aplikacji.
Rekomendacja
Zaktualizuj MySQL Server do wersji 8.4.11+, 9.7.2+ oraz MySQL Cluster do wersji 8.0.48+, 8.4.11+, 9.7.2+. Ogranicz dostęp sieciowy.
Inne podatności w MySQL
Zobacz wszystkie- CVE-2000-0148Wysokie
MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.
- CVE-2000-0045Średnie
MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.
- CVE-2026-61081Niskie
Podatność w MySQL Server i MySQL Cluster (komponent Performance Schema) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego i jest łatwy do przeprowadzenia.
- CVE-2026-60747Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).
- CVE-2026-60718Średnie
Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle (komponent: Server: JSON). Dotyczy wersji MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może spowodować zawieszenie lub częste awarie (pełny DoS) serwera MySQL lub klastra. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-60311Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-60163Wysokie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem na przejęcie systemu. Dotyczy wielu wersji MySQL Server i MySQL Cluster.
- CVE-2026-47064Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wielu wersjach. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (complete DOS) serwera MySQL lub klastra.
- CVE-1999-1188Średnie
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in takeover of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).