CVE-2026-60586
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
Ocena ryzyka
Ryzyko wycieku danych z baz MySQL poprzez skompromitowany sterownik JDBC, co może naruszyć poufność danych.
Rekomendacja
Zaktualizuj MySQL Connector/J do wersji 9.7.2 lub nowszej. Ogranicz uprawnienia użytkowników baz danych.
Inne podatności w MySQL Connectors
Zobacz wszystkie- CVE-2026-83404Wysokie
Podatność w produkcie MySQL Connectors (komponent Connector/Python) w wersji 26.7.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych przez MySQL Connectors.
- CVE-2026-101806Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC), dotyczy wersji 26.7.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do wszystkich danych dostępnych w MySQL Connectors.
- CVE-2026-101804Niskie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury, na której działa MySQL Connectors, oraz interakcji człowieka; może skutkować częściowym zakłóceniem dostępności (partial DoS) MySQL Connectors.
- CVE-2026-101768Wysokie
Podatność w produkcie MySQL Connectors (komponent Connector/J) w wersji 26.7.0. Trudny do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad MySQL Connectors.
- CVE-2026-101678Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na spowodowanie częściowej odmowy usługi (partial DoS), przy czym wymagana jest interakcja człowieka innego niż atakujący.
- CVE-2026-101677Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych dostępnych przez MySQL Connectors, przy wymaganej interakcji człowieka innego niż atakujący.
- CVE-2026-71084Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z lokalnym dostępem. Udany atak może spowodować całkowity DoS oraz nieautoryzowany odczyt danych.
- CVE-2026-71079Średnie
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.
- CVE-2026-71073Średnie
Podatność w produkcie MySQL Connectors (komponent Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na spowodowanie całkowitej odmowy usługi (zawieszenie lub częste awarie).
- CVE-2026-60192Wysokie
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Net). Dotknięte wersje to 9.7.0 i 9.7.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Connectors.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.7.0-9.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. While the vulnerability is in MySQL Connectors, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS