CVE-2026-88083
WysokieCVSS 7.5Streszczenie
Przepełnienie bufora na stosie w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie bez uwierzytelnienia, co stanowi poważne zagrożenie.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać dowolny kod na serwerze SQL, co może prowadzić do całkowitej kompromitacji systemu i danych. Może to skutkować przejęciem kontroli nad serwerem i naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dla SQL Server. Należy również zabezpieczyć serwer przed dostępem z niezaufanych sieci.
Inne podatności w Microsoft SQL Server
Zobacz wszystkie- CVE-2026-94512Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć. Podatność może zostać wykorzystana zdalnie, co stanowi poważne zagrożenie dla integralności systemu.
- CVE-2026-88088Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
- CVE-2026-88082Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
- CVE-2026-88081Wysokie
Odczyt poza dozwolonym obszarem pamięci w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć. Podatność może zostać wykorzystana do zdalnego odczytu danych.
- CVE-2026-85919Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Podatność może zostać wykorzystana do podniesienia uprawnień w systemie.
- CVE-2016-7249Wysokie
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
- CVE-2026-67643Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-67631Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2019-1068WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.
- CVE-2000-0402Niskie
Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in SQL Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS