CVE-2026-60623
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, dostępu do nich oraz częściowej odmowy usługi.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności krytycznych danych oraz częściową niedostępność usługi MySQL Connectors, co może wpłynąć na działanie aplikacji korzystających z tego komponentu.
Rekomendacja
Zaleca się aktualizację MySQL Connector/J do wersji nowszej niż 9.7.1, jeśli dostępna, oraz ograniczenie dostępu sieciowego do usługi.
Inne podatności w MySQL Connector/J
Zobacz wszystkie- CVE-2026-61082Średnie
W produkcie MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1 występuje łatwo wykorzystywalna podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych MySQL Connectors. CVSS 3.1 Base Score 6.5 (Confidentiality impacts).
- CVE-2026-60624Średnie
Podatność w MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1. Łatwo eksploatowalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DoS) MySQL Connectors. Wymagana jest interakcja człowieka innego niż atakujący.
- CVE-2025-30706Wysokie
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J). Dotknięte wersje to 9.0.0-9.2.0. Podatność trudna do wykorzystania pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie MySQL Connectors. Udane ataki mogą skutkować przejęciem MySQL Connectors. Wynik CVSS 3.1: 7.5 (wpływ na poufność, integralność i dostępność). Wektor CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.7.0-9.7.1. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Connectors accessible data as well as unauthorized access to critical data or complete access to all MySQL Connectors accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Connectors. CVSS 3.1 Base Score 7.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS