CVE-2026-68789
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać SQL injection do manipulowania bazą danych, co może prowadzić do podniesienia uprawnień i naruszenia integralności danych.
Rekomendacja
Zastosuj poprawki od Microsoft dla Azure SQL Database i przejrzyj zapytania SQL pod kątem podatności.
Inne podatności w Azure SQL Database
Zobacz wszystkie- CVE-2026-69502Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w Azure SQL Database pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-68782Krytyczne
Nieprawidłowe neutralizowanie specjalnych elementów w poleceniu SQL (SQL injection) w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-66309Krytyczne
Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-56162Krytyczne
Nieprawidłowe uwierzytelnianie w Azure SQL Database umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-63522Wysokie
Nieprawidłowe przypisanie uprawnień do krytycznego zasobu w Azure SQL Database umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an sql command ('sql injection') in Azure SQL Database allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS