CVE-2026-56162
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Nieprawidłowe uwierzytelnianie w Azure SQL Database umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Ryzyko przejęcia kontroli nad bazą danych i naruszenia integralności danych.
Rekomendacja
Włącz i wymuszaj silne uwierzytelnianie wieloskładnikowe oraz monitoruj dostęp do Azure SQL Database.
Inne podatności w Azure SQL Database
Zobacz wszystkie- CVE-2026-69502Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Azure SQL Database pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-68789Krytyczne
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-68782Krytyczne
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-66309Krytyczne
Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-63522Wysokie
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Azure SQL Database allows an unauthorized attacker to elevate privileges over a network.