CVE-2026-101608
ŚrednieCVSS 6.5Streszczenie
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Ocena ryzyka
Nisko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalne awarie serwera MySQL, powodując niedostępność usługi. Wpływ ogranicza się do dostępności (CVSS 6.5).
Rekomendacja
Zaktualizuj MySQL Server i MySQL Cluster do wersji z poprawką Oracle. Ogranicz dostęp sieciowy do bazy i stosuj zasadę minimalnych uprawnień dla kont.
Inne podatności w MySQL Server
Zobacz wszystkie- CVE-2026-101637Średnie
Podatność w produkcie MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach 9.7.0-9.7.3 oraz 26.7.0-26.7.1. Umożliwia ona atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez wiele protokołów, na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.
- CVE-2026-101629Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w tych samych wersjach. Użytkownik z wysokimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) serwera lub klastra.
- CVE-2026-101627Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS), choć eksploatacja jest trudna.
- CVE-2026-101624Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101623Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101622Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101621Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101620Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 oraz MySQL Cluster w wersjach 9.7.0-9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101619Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
- CVE-2026-101618Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS