Podatności SQL Server

88 znanych podatności CVE w SQL Server, przetłumaczonych i ocenionych.

CVE-2026-67638Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-67633Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-67630Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67629Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67624Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67393Średnie
Podatność nadmiernego odczytu bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67390Średnie
Podatność nadmiernego odczytu bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67389Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67388Wysokie
Przepełnienie bufora na stercie w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-67386Średnie
Użycie niezainicjalizowanego zasobu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67385Wysokie
Użycie po zwolnieniu (use-after-free) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67384Wysokie
Przepełnienie liczby całkowitej (integer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67383Średnie
Generowanie komunikatów o błędach zawierających wrażliwe informacje w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67381Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-67380Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67379Wysokie
Przepełnienie bufora na stosie (stack-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67376Wysokie
Przepełnienie liczby całkowitej (integer overflow) w SQL Server umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
CVE-2026-67373Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-67370Wysokie
Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (SQL injection) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-67369Średnie
Podatność odczytu poza zakresem w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-67368Wysokie
Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-66820Wysokie
Podatność typu SQL injection w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
CVE-2026-66819Wysokie
Podatność typu SQL injection w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
CVE-2026-66818Wysokie
Niewłaściwe zarządzanie uprawnieniami w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
CVE-2026-66816Średnie
Niewystarczające logowanie w SQL Server umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.
CVE-2026-66814Wysokie
Niewystarczająca szczegółowość kontroli dostępu w SQL Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
CVE-2026-47297Wysokie
Deserializacja niezaufanych danych w SQL Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-54116Średnie
Podatność typu 'type confusion' w SQL Server umożliwia uwierzytelnionemu atakującemu zdalne ujawnienie informacji.
CVE-2026-50468Średnie
W SQL Server występuje błąd nadmiernego odczytu bufora, który pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
CVE-2026-47295Wysokie
Podatność na wstrzykiwanie SQL w SQL Server. Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu SQL pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
CVE-2026-55002Wysokie
Podatność w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci poprzez zewnętrzną kontrolę nazwy pliku lub ścieżki.
CVE-2026-47296Wysokie
Podatność w SQL Server polega na nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL (SQL injection). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-40370Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-33120Wysokie
Podatność na niezaufane wyłuskanie wskaźnika w SQL Server umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-32176Średnie
W SQL Server występuje nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach SQL (SQL injection). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-32167Średnie
Nieprawidłowa neutralizacja znaków specjalnych w poleceniach SQL (wstrzyknięcie SQL) w SQL Server pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-21262Wysokie
Podatność w SQL Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowej kontroli dostępu.
CVE-2026-20803Wysokie
Brak uwierzytelniania dla krytycznej funkcji w SQL Server umożliwia autoryzowanemu atakującemu zdalną eskalację uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS