CVE-2026-83945
ŚrednieCVSS 6.6Streszczenie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. Podatność dotyczy komponentu bazy danych i wymaga ważnych poświadczeń.
Ocena ryzyka
Atakujący z dostępem do serwera może zdalnie wykonać dowolny kod, co grozi pełnym przejęciem systemu i wyciekiem danych.
Rekomendacja
Natychmiast zainstalować aktualizacje zabezpieczające SQL Server i ograniczyć dostęp sieciowy do serwera bazy danych do niezbędnych adresów.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-96956Wysokie
SQL Server zawiera podatność typu przepełnienie bufora na stosie, która pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-94520Średnie
SQL Server zawiera podatność polegającą na użyciu ciągu formatującego kontrolowanego zewnętrznie, co umożliwia autoryzowanemu atakującemu wywołanie odmowy usługi przez sieć. Atakujący może wykorzystać tę lukę, aby zakłócić dostępność usługi.
- CVE-2026-88089Średnie
SQL Server zawiera podatność polegającą na przepełnieniu bufora na stercie, co umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście procesu SQL Server.
- CVE-2026-88086Średnie
SQL Server zawiera podatność polegającą na odczycie poza zakresem bufora, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć sąsiedzką. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.
- CVE-2026-88085Średnie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień. Podatność występuje w komponencie bazy danych i wymaga wcześniejszego dostępu do systemu.
- CVE-2026-88084Średnie
Brak ograniczeń w alokacji zasobów w SQL Server umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku odmowy usługi przez sieć. Nadużywanie zasobów może doprowadzić do niedostępności usługi.
- CVE-2026-85888Wysokie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85886Wysokie
Podatność przepełnienia bufora opartego na stercie w SQL Server pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85876Wysokie
Podatność use-after-free w SQL Server pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70189Średnie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne wykonanie kodu. Podatność wymaga dostępu do systemu z ważnymi poświadczeniami.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS