CVE-2026-47296

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 14 de jul. de 2026
Atualização na fonte: 8 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Microsoft SQL Server 2016 Service Pack 3 (GDR)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2016 Service Pack 3 (GDR)
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2016 Service Pack 3 (GDR) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
13.0.0	`affected`	custom	13.0.6500.1	Indisponível	Nenhuma listada

Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
13.0.0	`affected`	custom	13.0.7095.1	Indisponível	Nenhuma listada

Microsoft SQL Server 2017 (CU 31)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2017 (CU 31)
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2017 (CU 31) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.0.0	`affected`	custom	14.0.3540.1	Indisponível	Nenhuma listada

Microsoft SQL Server 2017 (GDR)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2017 (GDR)
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2017 (GDR) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.0.0	`affected`	custom	14.0.2120.1	Indisponível	Nenhuma listada

Microsoft SQL Server 2019 (CU 32)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2019 (CU 32)
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2019 (CU 32) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
15.0.0.0	`affected`	custom	15.0.4480.2	Indisponível	Nenhuma listada

Microsoft SQL Server 2019 (GDR)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2019 (GDR)
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2019 (GDR) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
15.0.0	`affected`	custom	15.0.2180.2	Indisponível	Nenhuma listada

Microsoft SQL Server 2022 (GDR)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2022 (GDR)
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2022 (GDR) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
16.0.0	`affected`	custom	16.0.1190.2	Indisponível	Nenhuma listada

Microsoft SQL Server 2022 for x64-based Systems (CU 25)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2022 for x64-based Systems (CU 25)
Plataformas: Desconhecido
Status padrão: Desconhecido

Microsoft SQL Server 2022 for x64-based Systems (CU 25) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
16.0.4260.1	`affected`	custom	16.0.4262.2	Indisponível	Nenhuma listada

Microsoft SQL Server 2025 (CU 6)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2025 (CU 6)
Plataformas: Desconhecido
Status padrão: Desconhecido

Microsoft SQL Server 2025 (CU 6) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
17.0.4060.2	`affected`	custom	17.0.4060.2	Indisponível	Nenhuma listada

Microsoft SQL Server 2025 for x64-based Systems (GDR)

Fornecedor: Microsoft
Produto: Microsoft SQL Server 2025 for x64-based Systems (GDR)
Plataformas: x64-based Systems
Status padrão: Desconhecido

Microsoft SQL Server 2025 for x64-based Systems (GDR) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
17.0.1050.2	`affected`	custom	17.0.1125.2	Indisponível	Nenhuma listada