CVE-2026-101779
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Server i MySQL Cluster (komponent: Server: Telemetry) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na częściowe zakłócenie dostępności (partial DoS) MySQL Server i MySQL Cluster.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może częściowo zakłócić dostępność serwera MySQL lub klastra, co może wpłynąć na dostępność aplikacji korzystających z bazy danych.
Rekomendacja
Zaktualizuj MySQL Server i MySQL Cluster do wersji zawierających poprawkę i ogranicz dostęp sieciowy do komponentu telemetrii.
Inne podatności w MySQL Server
Zobacz wszystkie- CVE-2026-101637Średnie
Podatność w produkcie MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach 9.7.0-9.7.3 oraz 26.7.0-26.7.1. Umożliwia ona atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez wiele protokołów, na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.
- CVE-2026-101629Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w tych samych wersjach. Użytkownik z wysokimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) serwera lub klastra.
- CVE-2026-101627Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS), choć eksploatacja jest trudna.
- CVE-2026-101624Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101623Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101622Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101621Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101620Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 oraz MySQL Cluster w wersjach 9.7.0-9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101619Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
- CVE-2026-101618Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Telemetry). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 2.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS