6.5

CVE-2026-66816

Medienbericht

Microsoft SQL Server Security Feature Bypass Vulnerability

Insufficient logging in SQL Server allows an authorized attacker to bypass a security feature over a network.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Microsoft ≫ Sql Server 2022 HwPlatform x64 Version < 16.0.1200.5
Microsoft ≫ Sql Server 2022 HwPlatform x64 Version >= 16.0.4003.1 < 16.0.4275.2
Microsoft ≫ Sql Server 2025 HwPlatform x64 Version < 17.0.1135.8
Microsoft ≫ Sql Server 2025 HwPlatform x64 Version >= 17.0.4006.2 < 17.0.4085.5
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.71% 0.516
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
Microsoft 6.5 2.8 3.6
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CWE-778 Insufficient Logging

When a security-critical event occurs, the product either does not record the event or omits important details about the event when logging it.

Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
VulnDex Intel
Media Report
08.09.2026 20:38
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66816
Patch
Vendor Advisory