遠端主機上安裝的 MySQL Server 版本會受到 2026 年 7 月 CPU 公告中所述多個弱點的影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: Group Replication Plugin)。受影響的支援版本是 8.4.0-8.4.10 和 9.7.0-9.7.1。攻擊此弱點的難度較低，未經授權的攻擊者可以登入執行 MySQL Server 的基礎結構，以入侵 MySQL Server。若攻擊成功此弱點，攻擊者可以接管 MySQL 伺服器。(CVE-2026-60163)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：X Plugin)。受影響的支援版本是 8.4.0-8.4.10 和 9.7.0-9.7.1。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可能會導致未經授權的能力導致 MySQL Server 停擺或經常重複的當機 （完整 DOS），以及未經授權存取 MySQL Server 可存取資料的子集。（CVE-2026-60315）

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：X Plugin)。受影響的支援版本是 8.4.0-8.4.10 和 9.7.0-9.7.1。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2026-60316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 叢集版本會受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - MySQL Server 中的弱點，MySQL Oracle MySQL 的叢集產品 （元件：伺服器：群組複製外掛程式）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。易於惡意利用的弱點允許未經驗證的攻擊者登入執行 MySQL Server、MySQL Cluster 的基礎架構，入侵 MySQL Server、MySQL Cluster。
    成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2026-60163）

  - Oracle MySQL 的 MySQL Server MySQL Cluster 產品中的弱點 （元件：伺服器：X 外掛程式）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集： 8.0.0-8.0.47、 8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許未經身份驗證的攻擊者透過多種通訊協定存取網路，入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可能會導致未經授權的能力，導致 MySQL Server、MySQL Cluster 的停擺或經常重複的損毀 （完整 DOS），以及對 MySQL Server、MySQL Cluster 可存取資料的子集進行未經授權的讀取存取。（CVE-2026-60315）

  - Oracle MySQL 的 MySQL Server MySQL Cluster 產品中的弱點 （元件：伺服器：X 外掛程式）。受影響的支援版本有 MySQL Server： 8.4.0-8.4.10， 9.7.0-9.7.1;MySQL 叢集： 8.0.0-8.0.47、 8.4.0-8.4.10 和 9.7.0-9.7.1。容易利用的弱點允許具有多種通訊協定存取網路的高權限攻擊者入侵 MySQL Server、MySQL Cluster。成功攻擊此弱點可導致 MySQL Server、MySQL Cluster 接管。（CVE-2026-60316）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MySQL Cluster 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Group Replication Plugin）。支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server、MySQL Cluster 执行的基础结构，从而破坏 MySQL Server、MySQL Cluster。
    成功攻击此漏洞可导致接管 MySQL Server、MySQL Cluster。（CVE-2026-60163）

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： X Plugin）。支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster： 8.0.0-8.0.47和 8.4.0-8.4.109.7.0-9.7.1. 可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server、MySQL Cluster 挂起，或频繁出现崩溃（完整 DOS），以及对 MySQL Server、MySQL Cluster 可访问数据子集进行未经授权的读取访问。（CVE-2026-60315）

  - Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： X Plugin）。支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster： 8.0.0-8.0.47和 8.4.0-8.4.109.7.0-9.7.1. 可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Server、MySQL Cluster。（CVE-2026-60316）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: Group Replication Plugin)。支持的版本中受影响的是 8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2026-60163)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: X Plugin）。支持的版本中受影响的是 8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及对 MySQL Server 可访问数据子集进行未经授权的读取访问。（CVE-2026-60315）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: X Plugin）。支持的版本中受影响的是 8.4.0-8.4.10 和 9.7.0-9.7.1。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2026-60316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MySQL Server のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Group Replication Plugin)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.10 および 9.7.0-9.7.1です。簡単に悪用できる脆弱性によって、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2026-60163)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: X Plugin)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.10 および 9.7.0-9.7.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータのサブセットへの読み取りアクセスに加えて、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-60315)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: X Plugin)。サポートされているバージョンで影響を受けるのは、8.4.0-8.4.10 および 9.7.0-9.7.1です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2026-60316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、10f5f76e-90a5-11f1-bc30-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2026 年 7 月の Oracle Critical Patch Update は、Oracle MySQL の 54 件の問題に対処し、そのうち 43 件が MySQL 9.7 シリーズおよびこれらのポートに同梱されている MySQL Router に該当します。9.7ブランチは、8.4ブランチのすべてのサーバー問題と、9.xにのみ存在するコードパス内の12の追加問題の影響を受けます。
    影響を受けるサーバーコンポーネントは、Optimizer、Replication、Group Replication(プラグインおよび GCS)、X Plugin、Clone Plugin、InnoDB、JSON、JSON Duality、GIS、DDL、Configurator、Performance Schema、Pluggable Authentication です。
    ほとんどの問題では、認証されたアカウント(多くの場合は高い権限を持つアカウント)が必要です。これにより、攻撃者はサーバーをハングアップさせたり、繰り返しクラッシュさせたりして、サービス拒否を引き起こします。
              3 つの問題は認証情報を必要としません: CVE-2026-60315 (CVSS 8.2)は X プロトコルで到達可能であり、可用性に影響を与えます。一方、 CVE-2026-60314 と CVE-2026-60725 は MySQL Router over HTTP で影響を受け、後者は権限のない読み取りおよび書き込みアクセスを許可します。
              このブランチで最も深刻と評価されている問題は、Group Replicationプラグインの CVE-2026-60163 (CVSS 8.4)で、ローカルで悪用可能で、機密性、整合性、可用性に大きな影響を与えます。
              CVE-2026-60181 のコンフィギュレーターコンポーネントは、ユーザー操作を必要とし、 9.7 ブランチに固有です。
    個々の問題の詳細については、参照されている CVE エントリを参照してください。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Server、Oracle MySQLのMySQL Cluster製品の脆弱性(コンポーネント:サーバー:グループレプリケーションプラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.10、 9.7.0-9.7.1;MySQLクラスタ:
    8.0.0-8.0.47、8.4.0-8.4.10、および 9.7.0-9.7.1です。容易に悪用可能な脆弱性によって、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているインフラストラクチャにログオンし、MySQL Server、MySQL Clusterを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-60163)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: X プラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.10、9.7.0-9.7.1;MySQL クラスタ:8.0.0-8.0.47、8.4.0-8.4.10、9.7.0-9.7.1 容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Server、MySQL Clusterをハングさせたり、頻繁にクラッシュを繰り返させたり(完全なDOS)、MySQL Server、MySQL Clusterがアクセスできるデータのサブセットへの不正な読み取りアクセスが可能になります。(CVE-2026-60315)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: X プラグイン)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.10、9.7.0-9.7.1;MySQL クラスタ:8.0.0-8.0.47、8.4.0-8.4.10、9.7.0-9.7.1 容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-60316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of MySQL Cluster installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2026 CPU advisory.

  - Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication     Plugin). Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster:
    8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with     logon to the infrastructure where MySQL Server, MySQL Cluster executes to compromise MySQL Server, MySQL Cluster.
    Successful attacks of this vulnerability can result in takeover of MySQL Server, MySQL Cluster. (CVE-2026-60163)

  - Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: X Plugin). Supported     versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10     and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple     protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in     unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server, MySQL Cluster     and unauthorized read access to a subset of MySQL Server, MySQL Cluster accessible data. (CVE-2026-60315)

  - Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: X Plugin). Supported     versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10     and 9.7.0-9.7.1. Easily exploitable vulnerability allows high privileged attacker with network access via multiple     protocols to compromise MySQL Server, MySQL Cluster. Successful attacks of this vulnerability can result in takeover     of MySQL Server, MySQL Cluster. (CVE-2026-60316)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 10f5f76e-90a5-11f1-bc30-3497f65b111b advisory.

    The Oracle Critical Patch Update of July 2026 addresses 54 issues               in Oracle MySQL, 43 of which apply to the MySQL 9.7 series and to               the MySQL Router shipped with these ports. The 9.7 branch is               affected by every server issue of the 8.4 branch plus twelve               additional ones in code paths that only exist in 9.x.
    The affected server components are Optimizer, Replication,               Group Replication (plugin and GCS), X Plugin, Clone Plugin,               InnoDB, JSON, JSON Duality, GIS, DDL, Configurator, Performance               Schema and Pluggable Authentication.
    Most of the issues require an authenticated account, in many               cases one with high privileges, and let an attacker hang or               repeatedly crash the server, resulting in a denial of service.
              Three issues need no credentials at all: CVE-2026-60315 (CVSS               8.2) is reachable over the X protocol and affects availability,               while CVE-2026-60314 and CVE-2026-60725 affect MySQL Router over               HTTP, the latter allowing unauthorized read and write access.
              The highest rated issue for this branch is CVE-2026-60163 (CVSS               8.4) in the Group Replication plugin, exploitable locally with               full impact on confidentiality, integrity and availability.
              CVE-2026-60181 in the Configurator component requires user               interaction and is specific to the 9.7 branch.
    Please refer to the referenced CVE entries for the details of               each individual issue.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of MySQL Server installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2026 CPU advisory.

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Group Replication Plugin). Supported     versions that are affected are 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated     attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks     of this vulnerability can result in takeover of MySQL Server. (CVE-2026-60163)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: X Plugin). Supported versions that are     affected are 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with     network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result     in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server as well as     unauthorized read access to a subset of MySQL Server accessible data. (CVE-2026-60315)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: X Plugin). Supported versions that are     affected are 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows high privileged attacker with     network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result     in takeover of MySQL Server. (CVE-2026-60316)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
329038	Oracle MySQL Server 9.x < 9.7.2 （2026 年 7 月 CPU）	Nessus	Databases	7/22/2026	7/31/2026	high
329072	Oracle MySQL 叢集 9.x < 9.7.2 （2026 年 7 月 CPU）	Nessus	Databases	7/22/2026	7/27/2026	high
329072	Oracle MySQL Cluster 9.x < 9.7.2 （2026 年 7 月 CPU）	Nessus	Databases	7/22/2026	7/27/2026	high
329038	Oracle MySQL Server 9.x < 9.7.2 （2026 年 7 月 CPU）	Nessus	Databases	7/22/2026	7/31/2026	high
329038	Oracle MySQL Server 9.x < 9.7.2 (2026 年 7 月 CPU)	Nessus	Databases	7/22/2026	7/31/2026	high
332976	FreeBSD:MySQL 9.7 -- 複数の脆弱性(10f5f76e-90a5-11f1-bc30-3497f65b111b)	Nessus	FreeBSD Local Security Checks	8/6/2026	8/6/2026	high
329072	Oracle MySQL Cluster 9.x < 9.7.2 (2026 年 7 月 CPU)	Nessus	Databases	7/22/2026	7/27/2026	high
329072	Oracle MySQL Cluster 9.x < 9.7.2 (July 2026 CPU)	Nessus	Databases	7/22/2026	7/27/2026	high
332976	FreeBSD : MySQL 9.7 -- Multiple vulnerabilities (10f5f76e-90a5-11f1-bc30-3497f65b111b)	Nessus	FreeBSD Local Security Checks	8/6/2026	8/6/2026	high
329038	Oracle MySQL Server 9.x < 9.7.2 (July 2026 CPU)	Nessus	Databases	7/22/2026	7/31/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high