CVE-2026-71073
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Connectors (komponent Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na spowodowanie całkowitej odmowy usługi (zawieszenie lub częste awarie).
Ocena ryzyka
Ryzyko obejmuje całkowitą niedostępność usługi, co może zakłócić działanie aplikacji korzystających z łącznika ODBC.
Rekomendacja
Zaleca się aktualizację MySQL Connectors do najnowszej wersji oraz ograniczenie dostępu do infrastruktury.
Inne podatności w MySQL Connectors
Zobacz wszystkie- CVE-2026-71084Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z lokalnym dostępem. Udany atak może spowodować całkowity DoS oraz nieautoryzowany odczyt danych.
- CVE-2026-71079Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.
- CVE-2026-60586Wysokie
Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
- CVE-2026-60192Wysokie
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Net). Dotknięte wersje to 9.7.0 i 9.7.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Connectors.
- CVE-2026-60180Wysokie
Podatność w produkcie MySQL Connectors (komponent Connector/C++) pozwala nieuwierzytelnionemu atakującemu zdalnie przez wiele protokołów spowodować zawieszenie lub częsty crash (pełne DOS) MySQL Connectors. Atak jest łatwy do przeprowadzenia.
- CVE-2026-60179Wysokie
Podatność w MySQL Connectors (komponent: Connector/C++) w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować.
- CVE-2025-30714Średnie
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Python). Obsługiwane wersje to 9.0.0-9.2.0. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki wymagają interakcji człowieka i mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.
- CVE-2024-21262Średnie
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/ODBC). Obsługiwane wersje to 9.0.0 i wcześniejsze. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz częściową odmową usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Connectors. CVSS 3.1 Base Score 5.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS