Microsoft

Sql Server 2022

165 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-67645

Medienbericht
  • EPSS 0.55%
  • Veröffentlicht 08.09.2026 17:18:36
  • Zuletzt bearbeitet 15.09.2026 19:36:00

Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a network.

8.8

CVE-2026-77481

Medienbericht
  • EPSS 0.62%
  • Veröffentlicht 08.09.2026 17:18:36
  • Zuletzt bearbeitet 15.09.2026 14:55:03

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.

6.5

CVE-2026-67624

Medienbericht
  • EPSS 0.55%
  • Veröffentlicht 08.09.2026 17:18:35
  • Zuletzt bearbeitet 02.10.2026 18:00:15

Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a network.

8.8

CVE-2026-66819

Medienbericht
  • EPSS 0.73%
  • Veröffentlicht 08.09.2026 17:18:31
  • Zuletzt bearbeitet 16.09.2026 11:59:25

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

8.8

CVE-2026-78456

Medienbericht
  • EPSS 0.85%
  • Veröffentlicht 08.09.2026 17:18:28
  • Zuletzt bearbeitet 15.09.2026 14:55:45

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.

5.5

CVE-2026-77488

Medienbericht
  • EPSS 0.31%
  • Veröffentlicht 08.09.2026 17:18:17
  • Zuletzt bearbeitet 15.09.2026 14:57:29

Integer underflow (wrap or wraparound) in SQL Server allows an authorized attacker to disclose information locally.

7

CVE-2026-77485

Medienbericht
  • EPSS 0.2%
  • Veröffentlicht 08.09.2026 17:18:15
  • Zuletzt bearbeitet 15.09.2026 16:07:35

Use after free in SQL Server allows an authorized attacker to elevate privileges locally.

8.8

CVE-2026-77487

Medienbericht
  • EPSS 0.54%
  • Veröffentlicht 08.09.2026 17:18:14
  • Zuletzt bearbeitet 15.09.2026 15:43:50

Improper access control in SQL Server allows an authorized attacker to elevate privileges over a network.

8.8

CVE-2026-77484

Medienbericht
  • EPSS 1.15%
  • Veröffentlicht 08.09.2026 17:18:13
  • Zuletzt bearbeitet 15.09.2026 16:08:26

Deserialization of untrusted data in SQL Server allows an authorized attacker to execute code over a network.

8.8

CVE-2026-77483

Medienbericht
  • EPSS 0.54%
  • Veröffentlicht 08.09.2026 17:18:12
  • Zuletzt bearbeitet 15.09.2026 16:09:16

Weak authentication in SQL Server allows an authorized attacker to elevate privileges over a network.