CVE-2026-88086
ŚrednieCVSS 5.3Streszczenie
SQL Server zawiera podatność polegającą na odczycie poza zakresem bufora, co umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć sąsiedzką. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.
Ocena ryzyka
Organizacja może zostać narażona na wyciek poufnych informacji z bazy danych. Może to prowadzić do naruszenia prywatności i zgodności z przepisami.
Rekomendacja
Należy zaktualizować SQL Server do wersji zawierającej poprawkę. Zaleca się również segmentację sieci w celu ograniczenia dostępu z sieci sąsiedzkich.
Inne podatności w SQL Server
Zobacz wszystkie- CVE-2026-96956Wysokie
SQL Server zawiera podatność typu przepełnienie bufora na stosie, która pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-94520Średnie
SQL Server zawiera podatność polegającą na użyciu ciągu formatującego kontrolowanego zewnętrznie, co umożliwia autoryzowanemu atakującemu wywołanie odmowy usługi przez sieć. Atakujący może wykorzystać tę lukę, aby zakłócić dostępność usługi.
- CVE-2026-88089Średnie
SQL Server zawiera podatność polegającą na przepełnieniu bufora na stercie, co umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście procesu SQL Server.
- CVE-2026-88085Średnie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne podniesienie uprawnień. Podatność występuje w komponencie bazy danych i wymaga wcześniejszego dostępu do systemu.
- CVE-2026-88084Średnie
Brak ograniczeń w alokacji zasobów w SQL Server umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku odmowy usługi przez sieć. Nadużywanie zasobów może doprowadzić do niedostępności usługi.
- CVE-2026-85888Wysokie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-85886Wysokie
Podatność przepełnienia bufora opartego na stercie w SQL Server pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85876Wysokie
Podatność use-after-free w SQL Server pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83945Średnie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć. Podatność dotyczy komponentu bazy danych i wymaga ważnych poświadczeń.
- CVE-2026-70189Średnie
Przepełnienie bufora na stercie w SQL Server umożliwia uwierzytelnionemu atakującemu lokalne wykonanie kodu. Podatność wymaga dostępu do systemu z ważnymi poświadczeniami.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in SQL Server allows an unauthorized attacker to disclose information over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS