CVE-2026-68883
WysokieCVSS 8.5Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Uwierzytelniony atakujący może zdalnie podnieść swoje uprawnienia w systemie SQL Server, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji administracyjnych.
Rekomendacja
Zastosuj najnowsze poprawki bezpieczeństwa dla SQL Server i ogranicz dostęp sieciowy do instancji bazy danych wyłącznie do zaufanych hostów.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-96956Wysokie
SQL Server zawiera podatność typu przepełnienie bufora na stosie, która pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-94520Średnie
SQL Server zawiera podatność polegającą na użyciu ciągu formatującego kontrolowanego zewnętrznie, co umożliwia autoryzowanemu atakującemu wywołanie odmowy usługi przez sieć. Atakujący może wykorzystać tę lukę, aby zakłócić dostępność usługi.
- CVE-2026-88089Średnie
SQL Server zawiera podatność polegającą na przepełnieniu bufora na stercie, co umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście procesu SQL Server.
- CVE-2026-88086Średnie
SQL Server zawiera podatność polegającą na odczycie poza zakresem bufora, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć sąsiedzką. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.
- CVE-2026-88085Średnie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień. Podatność występuje w komponencie bazy danych i wymaga wcześniejszego dostępu do systemu.
- CVE-2026-88084Średnie
Brak ograniczeń w alokacji zasobów w SQL Server umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku odmowy usługi przez sieć. Nadużywanie zasobów może doprowadzić do niedostępności usługi.
- CVE-2026-85888Wysokie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85886Wysokie
Podatność przepełnienia bufora opartego na stercie w SQL Server pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85876Wysokie
Podatność use-after-free w SQL Server pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83945Średnie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. Podatność dotyczy komponentu bazy danych i wymaga ważnych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS