CVE-2026-54117
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia kontroli nad serwerem bazy danych i naruszenia poufności danych.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa dla SQL Server i ogranicz dostęp sieciowy do usługi.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-67636Krytyczne
Podatność typu out-of-bounds read w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-67378Krytyczne
Podatność polegająca na dereferencji niezaufanego wskaźnika w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-65669Krytyczne
Niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w SQL Server umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-54118Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
- CVE-2026-78456Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-77488Średnie
Niedomiar liczby całkowitej (zawinięcie) w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-77487Wysokie
SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-77486Wysokie
SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77485Wysokie
SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-77484Wysokie
SQL Server ma podatność na deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in SQL Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS