CVE-2026-101778
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z niskimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może zdalnie wywołać awarię bazy danych, powodując niedostępność usług.
Rekomendacja
Zaktualizuj MySQL Server i MySQL Cluster do wersji z poprawką i ogranicz dostęp sieciowy do bazy.
Inne podatności w MySQL Server
Zobacz wszystkie- CVE-2026-101637Średnie
Podatność w produkcie MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach 9.7.0-9.7.3 oraz 26.7.0-26.7.1. Umożliwia ona atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez wiele protokołów, na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.
- CVE-2026-101629Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w tych samych wersjach. Użytkownik z wysokimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) serwera lub klastra.
- CVE-2026-101627Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS), choć eksploatacja jest trudna.
- CVE-2026-101624Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101623Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101622Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101621Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101620Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 oraz MySQL Cluster w wersjach 9.7.0-9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101619Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
- CVE-2026-101618Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Components Services). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS