Katalog CVE
CVE-2026-54117
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.29%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia kontroli nad serwerem bazy danych i naruszenia poufności danych.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa dla SQL Server i ogranicz dostęp sieciowy do usługi.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in SQL Server allows an unauthorized attacker to execute code over a network.