CVE-2026-63522
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych w bazie.
Rekomendacja
Przejrzyj i popraw konfigurację uprawnień w Azure SQL Database.
Inne podatności w Azure SQL Database
Zobacz wszystkie- CVE-2026-69502Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Azure SQL Database pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-68789Krytyczne
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-68782Krytyczne
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-66309Krytyczne
Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-56162Krytyczne
Nieprawidłowe uwierzytelnianie w Azure SQL Database umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Incorrect permission assignment for critical resource in Azure SQL Database allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS