CVE-2026-85876
CVE-2026-85876 · Microsoft SQL Server Elevation of Privilege Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Use after free in SQL Server allows an authorized attacker to elevate privileges locally.
CVSS 7.0 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
microsoft sql server 2019 (gdr)
- Versiones
- ≥ 15.0.0, < 15.0.2200.2: Afectada (custom)
Actualiza a 15.0.2200.2
microsoft sql server 2019 for x64-based systems (cu32)
- Versiones
- ≥ 15.0.4003.23, < 15.0.4500.2: Afectada (custom)
Actualiza a 15.0.4500.2
microsoft sql server 2022 (gdr)
- Versiones
- ≥ 16.0.0, < 16.0.1210.3: Afectada (custom)
Actualiza a 16.0.1210.3
microsoft sql server 2022 for x64-based systems (cu27)
- Versiones
- ≥ 16.0.4003.1, < 16.0.4305.5: Afectada (custom)
Actualiza a 16.0.4305.5
microsoft sql server 2025 (cu8)
- Versiones
- -: Afectada
Sin corrección publicada
microsoft sql server 2025 for x64-based systems (cu9)
- Versiones
- ≥ 17.0.4006.2, < 17.0.5015.4: Afectada (custom)
Actualiza a 17.0.5015.4
microsoft sql server 2025 for x64-based systems (gdr)
- Versiones
- ≥ 17.0.1050.2, < 17.0.1145.4: Afectada (custom)
Actualiza a 17.0.1145.4