CVE-2026-101803
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Server, MySQL Cluster (komponent: Server: XML), dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz na zawieszenie lub powtarzalne awarie (całkowity DoS).
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może modyfikować krytyczne dane i powodować niedostępność bazy danych, co może prowadzić do zakłóceń usług i utraty integralności danych. Ocena CVSS 6.5 wskazuje na wysokie ryzyko integralności i dostępności.
Rekomendacja
Zastosuj dostępne aktualizacje Oracle Critical Patch Update dla wymienionych wersji i ogranicz dostęp sieciowy do serwerów MySQL do zaufanych użytkowników.
Inne podatności w MySQL Server
Zobacz wszystkie- CVE-2026-101637Średnie
Podatność w produkcie MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach 9.7.0-9.7.3 oraz 26.7.0-26.7.1. Umożliwia ona atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez wiele protokołów, na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.
- CVE-2026-101629Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w tych samych wersjach. Użytkownik z wysokimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS) serwera lub klastra.
- CVE-2026-101627Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS), choć eksploatacja jest trudna.
- CVE-2026-101624Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101623Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101622Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101621Średnie
Podatność w produkcie Oracle MySQL (komponent InnoDB) dotyczy MySQL Server w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster w wersjach 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysoko uprawniony atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101620Średnie
Podatność w produkcie Oracle MySQL (komponent Server: Optimizer) dotyczy MySQL Server w wersjach 9.7.0-9.7.3 oraz MySQL Cluster w wersjach 9.7.0-9.7.3. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalną awarię (całkowity DoS).
- CVE-2026-101619Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
- CVE-2026-101618Średnie
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne wywołanie awarii serwera (całkowity DoS). Dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Server, MySQL Cluster accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster. CVSS 3.1 Base Score 6.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS