CVE-2026-54116
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność typu 'type confusion' w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku danych z bazy danych SQL Server przez sieć.
Rekomendacja
Zastosuj najnowsze poprawki bezpieczeństwa dla SQL Server od Microsoft.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-54118Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
- CVE-2026-54117Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
- CVE-2026-50468Średnie
W SQL Server występuje błąd nadmiernego odczytu bufora, który pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-47295Wysokie
Podatność na wstrzykiwanie SQL w SQL Server. Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu SQL pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-55002Wysokie
Podatność w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci poprzez zewnętrzną kontrolę nazwy pliku lub ścieżki.
- CVE-2026-47296Wysokie
Podatność w SQL Server polega na nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL (SQL injection). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-40370Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-33120Wysokie
Podatność na niezaufane wyłuskanie wskaźnika w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-21262Wysokie
Podatność w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-20803Wysokie
Brak uwierzytelniania dla krytycznej funkcji w SQL Server umożliwia autoryzowanemu atakującemu zdalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in SQL Server allows an authorized attacker to disclose information over a network.