CVE-2026-60586 in MySQL Connectorsالمعلومات

الملخص

بحسب VulDB • 22/07/2026

ثغرة في منتج MySQL Connectors الخاص بـ Oracle MySQL (المكون: Connector/J). الإصدارات المدعومة والمتأثرة هي 9.7.0-9.7.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام عدة بروتوكولات، بإضعاف أمان MySQL Connectors. وعلى الرغم من أن الثغرة موجودة في MySQL Connectors، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر MySQL Connectors. درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381703

EPSS

0.00356

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!