CVE-2026-77484
WysokieCVSS 8.8Streszczenie
SQL Server ma podatność na deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać kod na serwerze, co może prowadzić do naruszenia integralności danych i systemu.
Rekomendacja
Zainstaluj aktualizacje bezpieczeństwa dla SQL Server i unikaj deserializacji danych z niezaufanych źródeł.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-78456Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-77487Wysokie
SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-77486Wysokie
SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77485Wysokie
SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-77483Wysokie
SQL Server ma słabe uwierzytelnianie, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-77482Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77481Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77480Wysokie
SQL Server ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-73028Wysokie
Podatność w SQL Server związana z nieprawidłową kontrolą dostępu pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-65669Krytyczne
Niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w SQL Server umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in SQL Server allows an authorized attacker to execute code over a network.