CVE-2026-20803

ALTO 7.2CVE-2026-20803 · Published 13/01/2026 · updated 30/07/2026

In breve

CVE-2026-20803 è una vulnerabilità ALTO (CVSS 7.2) che riguarda sql server 2022 (microsoft), sql server 2025 (microsoft).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.2%, superiore al 69.4% delle vulnerabilità.
Correzione: aggiornare a 16.0.1165.1, 16.0.4230.2 o successiva.

Package	Affected versions	Patched versions
sql server 2022 microsoft	`≥ 16.0.1000.6, < 16.0.1165.1≥ 16.0.4003.1, < 16.0.4230.2`	`16.0.1165.116.0.4230.2`
sql server 2025 microsoft	`= 17.0.1000.7`	No fix yet

Missing authentication for critical function in SQL Server allows an authorized attacker to elevate privileges over a network.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 16.0.1000.6, < 16.0.1165.1≥ 16.0.4003.1, < 16.0.4230.2

16.0.1165.116.0.4230.2

= 17.0.1000.7

No fix yet

Altre vulnerabilità di sql server 2022

Vedi tutto →