CVE-2026-47296
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w SQL Server polega na nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL (SQL injection). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany użytkownik może eskalować swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych i krytycznych operacji.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta oraz przegląd uprawnień użytkowników.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-54118Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
- CVE-2026-54117Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
- CVE-2026-54116Średnie
Podatność typu 'type confusion' w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne ujawnienie informacji.
- CVE-2026-50468Średnie
W SQL Server występuje błąd nadmiernego odczytu bufora, który pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-47295Wysokie
Podatność na wstrzykiwanie SQL w SQL Server. Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu SQL pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-55002Wysokie
Podatność w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci poprzez zewnętrzną kontrolę nazwy pliku lub ścieżki.
- CVE-2026-40370Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-33120Wysokie
Podatność na niezaufane wyłuskanie wskaźnika w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-21262Wysokie
Podatność w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-20803Wysokie
Brak uwierzytelniania dla krytycznej funkcji w SQL Server umożliwia autoryzowanemu atakującemu zdalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.