Microsoft SQL Server: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann Schwachstellen in Microsoft SQL Server 2017, 2019 und 2022 ausnutzen, um Administratorrechte zu erlangen, Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Microsoft SQL Server 2017, Microsoft SQL Server 2019 und Microsoft SQL Server 2022 ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte (SQL sysadmin, SYSTEM), zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen. Der Microsoft SQL Server ist ein relationales Datenbankmanagementsystem von Microsoft. Der Microsoft SQL Server ist ein relationales Datenbankmanagementsystem von Microsoft.
Advisory mit allen CVEs öffnen
Mehr zu Microsoft
Weitere Advisories
- HochCVE-2026-65949Improper neutralization of special elements used in an OS command in Lenovo XClarity Integrator for Microsoft Windows Admin Center 5.1.1 and 5.2.0 allows an …
- HochCVE-2026-114160Microsoft Azure: Mehrere Schwachstellen
- MittelCVE-2026-122196Microsoft Power Apps für Dynamics CRM Platform: Schwachstelle ermöglicht Offenlegung von Informationen
- HochCVE-2026-118207Microsoft Exchange Server Subscription Edition RTM: Mehrere Schwachstellen
- HochCVE-2026-122194Microsoft SystemCenter (Malware Protection Engine und Configuration Manager): Mehrere Schwachstellen
- HochCVE-2026-118115Microsoft SQL Server: Mehrere Schwachstellen
- HochCVE-2026-85923Microsoft Developer Tools: Mehrere Schwachstellen
- HochCVE-2026-110068Microsoft Office: Mehrere Schwachstellen
Weitere News-Einträge
- Microsoft: Verwirrung und Phishingverdacht durch Umstellung bei E-RechnungenNewsheise Security
- Microsoft Azure: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Power Apps für Dynamics CRM Platform: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Microsoft Exchange Server Subscription Edition RTM: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft SystemCenter (Malware Protection Engine und Configuration Manager): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Developer Tools: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Office: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Microsoft Windows: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4480