CVE-2026-67641

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej lub zawinięcie w SQL Server pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.

Ocena ryzyka

Ryzyko przerwania dostępności usług bazodanowych, co może wpłynąć na ciągłość działania aplikacji.

Rekomendacja

Zastosuj aktualizację zabezpieczeń dostarczoną przez producenta dla SQL Server.

Inne podatności w SQL Server

Zobacz wszystkie

CVE-2026-67636Krytyczne
Podatność typu out-of-bounds read w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-67378Krytyczne
Podatność polegająca na dereferencji niezaufanego wskaźnika w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-65669Krytyczne
Niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w SQL Server umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-54118Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
CVE-2026-54117Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
CVE-2026-78456Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-77488Średnie
Niedomiar liczby całkowitej (zawinięcie) w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-77487Wysokie
SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
CVE-2026-77486Wysokie
SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-77485Wysokie
SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in SQL Server allows an authorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS