CVE-2026-60747
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).
Ocena ryzyka
Ryzyko przerwania działania baz danych MySQL i klastrów, co może prowadzić do niedostępności aplikacji i usług.
Rekomendacja
Zaktualizuj MySQL Server i MySQL Cluster do wersji zawierających poprawkę. Ogranicz dostęp lokalny do serwerów baz danych.
Inne podatności w MySQL
Zobacz wszystkie- CVE-2000-0148Wysokie
MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.
- CVE-2000-0045Średnie
MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.
- CVE-2026-61081Niskie
Podatność w MySQL Server i MySQL Cluster (komponent Performance Schema) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego i jest łatwy do przeprowadzenia.
- CVE-2026-60718Średnie
Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle (komponent: Server: JSON). Dotyczy wersji MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może spowodować zawieszenie lub częste awarie (pełny DoS) serwera MySQL lub klastra. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-60585Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication). Atakujący z wysokimi uprawnieniami może przez wiele protokołów przejąć system.
- CVE-2026-60311Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-60163Wysokie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem na przejęcie systemu. Dotyczy wielu wersji MySQL Server i MySQL Cluster.
- CVE-2026-47064Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wielu wersjach. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (complete DOS) serwera MySQL lub klastra.
- CVE-1999-1188Średnie
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Replication). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Server, MySQL Cluster executes to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.2 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).