CVE-2026-78456
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze bazy danych, co może prowadzić do naruszenia danych i usług.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla SQL Server.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-77487Wysokie
SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-77486Wysokie
SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77485Wysokie
SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-77484Wysokie
SQL Server ma podatność na deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77483Wysokie
SQL Server ma słabe uwierzytelnianie, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-77482Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77481Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-77480Wysokie
SQL Server ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-73028Wysokie
Podatność w SQL Server związana z nieprawidłową kontrolą dostępu pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-65669Krytyczne
Niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w SQL Server umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.