CVE-2026-77480
WysokieCVSS 8.8Streszczenie
SQL Server ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia niż zamierzono, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji.
Rekomendacja
Dostosuj uprawnienia dostępu w SQL Server i zastosuj poprawki bezpieczeństwa.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-78456Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-77487Wysokie
SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-77486Wysokie
SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77485Wysokie
SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-77484Wysokie
SQL Server ma podatność na deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77483Wysokie
SQL Server ma słabe uwierzytelnianie, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-77482Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77481Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-73028Wysokie
Podatność w SQL Server związana z nieprawidłową kontrolą dostępu pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-65669Krytyczne
Niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w SQL Server umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in SQL Server allows an authorized attacker to elevate privileges over a network.