Microsoft

Sql Server 2025

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-50468

  • EPSS 0.72%
  • Veröffentlicht 14.07.2026 17:09:08
  • Zuletzt bearbeitet 22.07.2026 17:30:04

Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network.

6.5

CVE-2026-54116

  • EPSS 0.95%
  • Veröffentlicht 14.07.2026 17:09:08
  • Zuletzt bearbeitet 22.07.2026 16:53:37

Access of resource using incompatible type ('type confusion') in SQL Server allows an authorized attacker to disclose information over a network.

8.8

CVE-2026-47295

  • EPSS 0.92%
  • Veröffentlicht 14.07.2026 17:08:01
  • Zuletzt bearbeitet 22.07.2026 16:50:46

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

8.8

CVE-2026-55002

Medienbericht
  • EPSS 0.62%
  • Veröffentlicht 14.07.2026 17:05:06
  • Zuletzt bearbeitet 04.08.2026 00:17:16

External control of file name or path in SQL Server allows an authorized attacker to elevate privileges over a network.

9.8

CVE-2026-54118

Medienbericht
  • EPSS 1.29%
  • Veröffentlicht 14.07.2026 17:05:05
  • Zuletzt bearbeitet 20.08.2026 17:18:16

Deserialization of untrusted data in SQL Server allows an unauthorized attacker to execute code over a network.

9.8

CVE-2026-54117

Medienbericht
  • EPSS 1.29%
  • Veröffentlicht 14.07.2026 17:05:04
  • Zuletzt bearbeitet 20.08.2026 17:18:16

Deserialization of untrusted data in SQL Server allows an unauthorized attacker to execute code over a network.

7.5

CVE-2026-47296

Medienbericht
  • EPSS 0.5%
  • Veröffentlicht 14.07.2026 17:04:15
  • Zuletzt bearbeitet 04.08.2026 00:16:43

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

8.8

CVE-2026-40370

Medienbericht
  • EPSS 0.56%
  • Veröffentlicht 12.05.2026 16:59:21
  • Zuletzt bearbeitet 13.05.2026 15:34:52

External control of file name or path in SQL Server allows an authorized attacker to execute code over a network.

7.8

CVE-2026-32176

Medienbericht
  • EPSS 0.25%
  • Veröffentlicht 14.04.2026 16:58:32
  • Zuletzt bearbeitet 07.05.2026 19:52:49

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.

8.8

CVE-2026-33120

Medienbericht
  • EPSS 0.71%
  • Veröffentlicht 14.04.2026 16:57:48
  • Zuletzt bearbeitet 24.07.2026 22:10:00

Untrusted pointer dereference in SQL Server allows an authorized attacker to execute code over a network.