CVE-2024-21360

WysokieCVSS 8.8

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.77%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście usługi lub aplikacji.

Ocena ryzyka

Możliwość naruszenia integralności systemu i danych w środowisku korzystającym z SQL Server.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń od Microsoft dla tego komponentu.

Inne podatności w Microsoft WDAC OLE DB provider for SQL Server

Zobacz wszystkie

CVE-2024-21420Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
CVE-2024-21391Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21375Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21370Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na serwerze.
CVE-2024-21369Wysokie
Podatność zdalnego wykonywania kodu w dostawcy OLE DB dla SQL Server w Microsoft WDAC. Atakujący może wykorzystać lukę do wykonania kodu.
CVE-2024-21368Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2024-21367Wysokie
Podatność w Microsoft WDAC OLE DB provider dla SQL Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia złośliwego kodu na serwerze.
CVE-2024-21366Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Umożliwia atakującemu wykonanie kodu w kontekście aplikacji korzystającej z tego dostawcy.
CVE-2024-21365Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB dla SQL Server (WDAC). Atakujący może wykorzystać ją do wykonania kodu na systemie docelowym.
CVE-2024-21361Wysokie
Podatność zdalnego wykonania kodu w dostawcy OLE DB WDAC dla SQL Server firmy Microsoft. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.

Oryginalny opis (angielski, źródło NVD)

Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability