Podatności SQL Server
70 znanych podatności CVE w SQL Server, przetłumaczonych i ocenionych.
- CVE-2026-67376Wysokie
Przepełnienie liczby całkowitej (integer overflow) w SQL Server umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-67373Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-67370Wysokie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (SQL injection) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-67369Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-67368Wysokie
Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-66820Wysokie
Podatność typu SQL injection w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-66819Wysokie
Podatność typu SQL injection w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-66818Wysokie
Niewłaściwe zarządzanie uprawnieniami w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-66816Średnie
Niewystarczające logowanie w SQL Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
- CVE-2026-66814Wysokie
Niewystarczająca szczegółowość kontroli dostępu w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-47297Wysokie
Deserializacja niezaufanych danych w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-54116Średnie
Podatność typu 'type confusion' w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne ujawnienie informacji.
- CVE-2026-50468Średnie
W SQL Server występuje błąd nadmiernego odczytu bufora, który pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-47295Wysokie
Podatność na wstrzykiwanie SQL w SQL Server. Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu SQL pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-55002Wysokie
Podatność w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci poprzez zewnętrzną kontrolę nazwy pliku lub ścieżki.
- CVE-2026-47296Wysokie
Podatność w SQL Server polega na nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL (SQL injection). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-40370Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-33120Wysokie
Podatność na niezaufane wyłuskanie wskaźnika w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-21262Wysokie
Podatność w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej kontroli dostępu.
- CVE-2026-20803Wysokie
Brak uwierzytelniania dla krytycznej funkcji w SQL Server umożliwia autoryzowanemu atakującemu zdalną eskalację uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS