遠端主機上安裝的 MySQL 叢集版本會受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：編譯 （OpenSSL））。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：
    8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。容易利用的弱點允許未經身份驗證的攻擊者透過多種通訊協定存取網路，入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2025-15467）

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：群組複製 GCS）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：
    8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。易於惡意利用的弱點允許未經驗證的攻擊者存取連接至執行 MySQL Server、MySQL 叢集的硬體的實體通訊區段，從而入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2026-101781）

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：JSON）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。容易被利用的漏洞允許透過多種通訊協定存取網路的低權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 MySQL Server、MySQL 叢集可存取資料，以及未經授權存取 MySQL Server 子集、MySQL 叢集可存取資料，以及未經授權導致 MySQL Server 停擺或經常重複當機 （完整 DOS） 的能力， MySQL 叢集。（CVE-2026-101785）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 產品中的弱點 (元件：Compiling (OpenSSL))。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1；MySQL Cluster：
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3 和 26.7.0-26.7.1 版。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server、MySQL Cluster。若攻擊成功，攻擊者可以接管 MySQL Server、MySQL Cluster。(CVE-2025-15467)

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 產品中存有弱點 (元件: Server: Group Replication Plugin)。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1；MySQL Cluster：
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3 和 26.7.0-26.7.1 版。此弱點較易攻擊成功，可存取附加在 MySQL Server、MySQL Cluster 硬體上的實體通訊區段的未經授權的攻擊者可藉此弱點入侵 MySQL Server、MySQL Cluster。若攻擊成功，攻擊者可以接管 MySQL Server、MySQL Cluster。(CVE-2026-101781)

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 產品中存有弱點 (元件：Server：JSON)。受影響的支援版本有 MySQL Server： 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1；MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 和 26.7.0-26.7.1。此弱點較易攻擊成功，可以透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Server、MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改關鍵資料或是所有 MySQL Server、MySQL Cluster 可存取資料的存取權限，以及未經授權即可讀取 MySQL Server、MySQL Cluster 可存取資料子集，以及未經授權即可造成 MySQL Server、MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-101785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本會受到 2026 年 10 月 CPU 公告中提及的多個弱點影響。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：編譯 （OpenSSL））。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：
    8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。容易利用的弱點允許未經身份驗證的攻擊者透過多種通訊協定存取網路，入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2025-15467）

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：群組複製 GCS）。
    受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：
    8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。易於惡意利用的弱點允許未經驗證的攻擊者存取連接至執行 MySQL Server、MySQL 叢集的硬體的實體通訊區段，從而入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2026-101781）

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：JSON）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.12， ， 9.7.0-9.7.326.7.0-26.7.1;MySQL 叢集：8.0.0-8.0.49、 8.4.0-8.4.12和 9.7.0-9.7.326.7.0-26.7.1。容易被利用的漏洞允許透過多種通訊協定存取網路的低權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致未經授權建立、刪除或修改重要資料或所有 MySQL Server、MySQL 叢集可存取資料，以及未經授權存取 MySQL Server 子集、MySQL 叢集可存取資料，以及未經授權導致 MySQL Server 停擺或經常重複當機 （完整 DOS） 的能力， MySQL 叢集。（CVE-2026-101785）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server MySQL Cluster 產品中存在弱點 （元件：InnoDB）。受影響的支援版本有 MySQL Server： 9.7.0-9.7.3， 26.7.0-26.7.1;MySQL 叢集： 9.7.0-9.7.3 和 26.7.0-26.7.1. 容易利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致未經授權導致 MySQL Server、MySQL 叢集停擺或經常重複當機 （完整 DOS），以及未經授權更新、插入或刪除對某些 MySQL Server、MySQL 叢集可存取資料的存取權。（CVE-2026-101637）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
370437	Oracle MySQL 叢集 9.x.x < 9.7.4 （2026 年 10 月 CPU）	Nessus	Databases	2026/10/22	2026/11/6	critical
370443	Oracle MySQL Server 9.x.x < 9.7.4 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/11/6	critical
370444	Oracle MySQL Server 26.x.x < 26.10.0 （2026 年 10 月 CPU）	Nessus	Databases	2026/10/22	2026/11/6	critical
370435	Oracle MySQL 叢集 26.x.x < 26.10.0 （2026 年 10 月 CPU）	Nessus	Databases	2026/10/22	2026/11/6	critical
372324	Linux Distros 未修補弱點：CVE-2026-101637	Nessus	Misc.	2026/10/27	2026/10/28	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

medium