CVE-2026-65669

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.9%
CWE: CWE-74
KEV Durumu: Hayır

Yayım tarihi: 8 Eylül 2026

Etkilenen: microsoft sql_server_management_studio

SQL Server'da bir aşağı akış bileşeni ('enjeksiyon') tarafından kullanılan çıktıda özel öğelerin yanlış şekilde nötralize edilmemesi, yetkisiz bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized attacker to elevate privileges over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65669

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.