CVE-2023-21799

WysokieCVSS 8.8

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.19%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

Podatność w dostawcy Microsoft WDAC OLE DB dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście aplikacji.

Ocena ryzyka

Ryzyko zdalnego przejęcia kontroli nad systemem lub aplikacją korzystającą z tego dostawcy.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dostarczone przez Microsoft dla tego komponentu.

Inne podatności w Microsoft WDAC OLE DB provider for SQL Server

Zobacz wszystkie

CVE-2024-21420Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
CVE-2024-21391Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21375Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21370Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na serwerze.
CVE-2024-21369Wysokie
Podatność zdalnego wykonywania kodu w dostawcy OLE DB dla SQL Server w Microsoft WDAC. Atakujący może wykorzystać lukę do wykonania kodu.
CVE-2024-21368Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21367Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
CVE-2024-21366Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście aplikacji korzystającej z tego dostawcy.
CVE-2024-21365Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na systemie docelowym.
CVE-2024-21361Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.

Oryginalny opis (angielski, źródło NVD)

Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability