CVE-2026-66309
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych i operacji administracyjnych w bazie danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft i przejrzyj konfiguracje kontroli dostępu.
Inne podatności w Azure SQL Database
Zobacz wszystkie- CVE-2026-69502Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Azure SQL Database pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-68789Krytyczne
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-68782Krytyczne
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56162Krytyczne
Nieprawidłowe uwierzytelnianie w Azure SQL Database umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-63522Wysokie
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Azure SQL Database allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS