Podatności SQL Server

70 znanych podatności CVE w SQL Server, przetłumaczonych i ocenionych.

CVE-2026-67636Krytyczne
Podatność typu out-of-bounds read w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-67378Krytyczne
Podatność polegająca na dereferencji niezaufanego wskaźnika w SQL Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-65669Krytyczne
Niewłaściwa neutralizacja specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (wstrzyknięcie) w SQL Server umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-54118Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
CVE-2026-54117Krytyczne
Podatność w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci poprzez deserializację niezaufanych danych.
CVE-2026-78456Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-77488Średnie
Niedomiar liczby całkowitej (zawinięcie) w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-77487Wysokie
SQL Server ma niewłaściwą kontrolę dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
CVE-2026-77486Wysokie
SQL Server ma podatność na przepełnienie lub zawinięcie liczby całkowitej, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-77485Wysokie
SQL Server ma podatność typu use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-77484Wysokie
SQL Server ma podatność na deserializację niezaufanych danych, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-77483Wysokie
SQL Server ma słabe uwierzytelnianie, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
CVE-2026-77482Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-77481Wysokie
SQL Server ma podatność na przepełnienie bufora opartego na stercie, co pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-77480Wysokie
SQL Server ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
CVE-2026-73029Średnie
Przepełnienie bufora podczas odczytu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-73028Wysokie
Podatność w SQL Server związana z nieprawidłową kontrolą dostępu pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
CVE-2026-69562Średnie
Odczyt poza zakresem w SQL Server umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-68787Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-68786Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-68785Średnie
Podatność w SQL Server polega na przepełnieniu bufora na stercie (heap-based buffer overflow). Autoryzowany atakujący może wykorzystać ten problem do wykonania kodu przez sieć.
CVE-2026-68784Średnie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-68781Średnie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-68780Średnie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-68779Średnie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-68778Średnie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-68777Średnie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-68776Średnie
Użycie niezainicjalizowanego zasobu w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-68775Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-67648Średnie
Użycie niezainicjalizowanego zasobu w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-67645Średnie
Podatność odczytu poza zakresem w SQL Server pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-67642Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-67641Średnie
Przepełnienie liczby całkowitej lub zawinięcie w SQL Server pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
CVE-2026-67639Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-67638Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-67633Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-67630Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67629Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67624Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67393Średnie
Podatność nadmiernego odczytu bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67390Średnie
Podatność nadmiernego odczytu bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67389Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67388Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-67386Średnie
Użycie niezainicjalizowanego zasobu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67385Wysokie
Użycie po zwolnieniu (use-after-free) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67384Wysokie
Przepełnienie liczby całkowitej (integer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67383Średnie
Generowanie komunikatów o błędach zawierających wrażliwe informacje w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67381Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-67380Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67379Wysokie
Przepełnienie bufora na stosie (stack-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS