CVE-2026-26116: microsoft sql server 2016 – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2026-26116

高 8.8CVE-2026-26116 · 10/03/2026 公開 · 17/06/2026 更新

要点

CVE-2026-26116 は sql server 2016 (microsoft), sql server 2017 (microsoft), sql server 2019 (microsoft) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 69.1% より高い）。
対処：13.0.6480.4, 13.0.7075.5, 14.0.2100.4, 14.0.3520.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sql server 2016 microsoft	`≥ 13.0.6300.2, < 13.0.6480.4≥ 13.0.7000.253, < 13.0.7075.5`	`13.0.6480.413.0.7075.5`
sql server 2017 microsoft	`≥ 14.0.1000.169, < 14.0.2100.4≥ 14.0.3006.16, < 14.0.3520.4`	`14.0.2100.414.0.3520.4`
sql server 2019 microsoft	`≥ 15.0.2000.5, < 15.0.2160.4≥ 15.0.4003.23, < 15.0.4460.4`	`15.0.2160.415.0.4460.4`
sql server 2022 microsoft	`≥ 16.0.1000.6, < 16.0.1170.5≥ 16.0.4003.1, < 16.0.4240.4`	`16.0.1170.516.0.4240.4`
sql server 2025 microsoft	`≥ 17.0.1000.7, < 17.0.1105.2≥ 17.0.4006.2, < 17.0.4020.2`	`17.0.1105.217.0.4020.2`

概要

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

参考情報

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26116 · Vendor Advisory

sql server 2016 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン