CVE-2026-85876
CVE-2026-85876 · Microsoft SQL Server Elevation of Privilege Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Use after free in SQL Server allows an authorized attacker to elevate privileges locally.
CVSS 7.0 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
microsoft sql server 2019 (gdr)
- Softwareversionen
- ≥ 15.0.0, < 15.0.2200.2: Betroffen (custom)
Auf 15.0.2200.2 aktualisieren
microsoft sql server 2019 for x64-based systems (cu32)
- Softwareversionen
- ≥ 15.0.4003.23, < 15.0.4500.2: Betroffen (custom)
Auf 15.0.4500.2 aktualisieren
microsoft sql server 2022 (gdr)
- Softwareversionen
- ≥ 16.0.0, < 16.0.1210.3: Betroffen (custom)
Auf 16.0.1210.3 aktualisieren
microsoft sql server 2022 for x64-based systems (cu27)
- Softwareversionen
- ≥ 16.0.4003.1, < 16.0.4305.5: Betroffen (custom)
Auf 16.0.4305.5 aktualisieren
microsoft sql server 2025 (cu8)
- Softwareversionen
- -: Betroffen
Keine Korrektur veröffentlicht
microsoft sql server 2025 for x64-based systems (cu9)
- Softwareversionen
- ≥ 17.0.4006.2, < 17.0.5015.4: Betroffen (custom)
Auf 17.0.5015.4 aktualisieren
microsoft sql server 2025 for x64-based systems (gdr)
- Softwareversionen
- ≥ 17.0.1050.2, < 17.0.1145.4: Betroffen (custom)
Auf 17.0.1145.4 aktualisieren