CVE-2026-68782

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 20 Ağustos 2026

Etkilenen: microsoft azure_sql_database

Azure SQL Database'de bir sql komutunda kullanılan özel öğelerin düzgün bir şekilde nötralize edilmemesi ('sql injection') yetkili bir saldırgana ağ üzerinden ayrıcalıkları yükseltmesine olanak tanır.

Orijinal açıklama (İngilizce)

Improper neutralization of special elements used in an sql command ('sql injection') in Azure SQL Database allows an authorized attacker to elevate privileges over a network.

Referanslar

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68782

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.