Microsoft

Sql Server 2017

147 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-67639

Medienbericht
  • EPSS 0.68%
  • Veröffentlicht 08.09.2026 17:14:33
  • Zuletzt bearbeitet 15.09.2026 19:19:59

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.

6.5

CVE-2026-67393

Medienbericht
  • EPSS 0.74%
  • Veröffentlicht 08.09.2026 17:14:32
  • Zuletzt bearbeitet 15.09.2026 19:02:01

Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network.

8.8

CVE-2026-67388

Medienbericht
  • EPSS 0.49%
  • Veröffentlicht 08.09.2026 17:14:31
  • Zuletzt bearbeitet 16.09.2026 13:00:54

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.

6.5

CVE-2026-67390

Medienbericht
  • EPSS 0.95%
  • Veröffentlicht 08.09.2026 17:14:31
  • Zuletzt bearbeitet 15.09.2026 18:43:37

Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network.

8.8

CVE-2026-67385

Medienbericht
  • EPSS 0.49%
  • Veröffentlicht 08.09.2026 17:14:30
  • Zuletzt bearbeitet 16.09.2026 12:59:19

Use after free in SQL Server allows an authorized attacker to execute code over a network.

6.5

CVE-2026-67386

Medienbericht
  • EPSS 0.71%
  • Veröffentlicht 08.09.2026 17:14:30
  • Zuletzt bearbeitet 16.09.2026 13:00:11

Use of uninitialized resource in SQL Server allows an authorized attacker to disclose information over a network.

8.8

CVE-2026-67380

Medienbericht
  • EPSS 0.68%
  • Veröffentlicht 08.09.2026 17:14:29
  • Zuletzt bearbeitet 16.09.2026 12:56:50

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.

8.8

CVE-2026-67381

Medienbericht
  • EPSS 0.49%
  • Veröffentlicht 08.09.2026 17:14:29
  • Zuletzt bearbeitet 16.09.2026 12:57:34

Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges over a network.

8.8

CVE-2026-66818

Medienbericht
  • EPSS 0.59%
  • Veröffentlicht 08.09.2026 17:14:28
  • Zuletzt bearbeitet 16.09.2026 11:58:41

Improper privilege management in SQL Server allows an authorized attacker to elevate privileges over a network.

8.8

CVE-2026-66820

Medienbericht
  • EPSS 0.53%
  • Veröffentlicht 08.09.2026 17:14:28
  • Zuletzt bearbeitet 16.09.2026 12:00:10

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.