Katalog CVE
CVE-2026-68782
KrytyczneCVSS 9.9Streszczenie
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać SQL injection do manipulowania bazą danych, co może prowadzić do podniesienia uprawnień i naruszenia integralności danych.
Rekomendacja
Zastosuj poprawki od Microsoft dla Azure SQL Database i przejrzyj zapytania SQL pod kątem podatności.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an sql command ('sql injection') in Azure SQL Database allows an authorized attacker to elevate privileges over a network.