Microsoft Sql Server 2017 Cu 31
関連 54slug: microsoft-sql-server-2017-cu-31
Microsoft Sql Server 2017 Cu 31 に関連する脆弱性 54
- 中 6.5 SQL Server の脆弱性 SQL Server に 脆弱性 (CVE-2026-67393) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-67393
- 中 6.5 SQL Server の脆弱性 SQL Server に 脆弱性 (CVE-2026-67390) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-67390
- 高 8.8 SQL Server にヒープバッファオーバーフロー、認証済みの攻撃者にコードを実行されるおそれ SQL Server にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3 の基本値は 8.8 で重要度は高とされています。最新の情報を確認してください。 CVE-2026-67388
- 中 6.5 SQL Server の脆弱性 SQL Server に 脆弱性 (CVE-2026-67386) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-67386
- 高 8.8 SQL Server の解放後使用の欠陥により認証済み攻撃者にネットワー��経由でコードを実行される SQL Server に解放後使用(Use After Free)の脆弱性が見つかり、認証を受けた攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、重要度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-67385
- 高 8.8 SQL Server に整数オーバーフローの脆弱性、認証済み攻撃者にコード実行のおそれ SQL Server で整数のオーバーフローや折り返しが発生する脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSS v3 の基本値は 8.8 で重大度は高とされています。影響を受ける版と修正の有無については、最新の情報を確認してください。 CVE-2026-67384
- 高 8.8 SQL Serverでヒープバッファオーバーフローが発生し権限昇格のおそれ SQL Serverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者が、ネットワーク経由で権限を昇格させるおそれがあります。CVSS v3の基本スコアは8.8で、深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-67381
- 高 8.8 SQL Serverでヒープバッファオーバーフロー、認証済み攻撃者にコード実行のおそれ SQL Serverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSの基本値は8.8で深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-67380
- 高 7.5 SQL Serverで整数オーバーフローにより未認証の攻撃者からサービス停止を招かれるおそれ SQL Serverに整数のオーバーフローまたはラップアラウンドの問題があり、認証を受けていない攻撃者がネットワーク越しにサービス拒否の状態を引き起こすおそれがあります。CVSSの深刻度は高（7.5）です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-67376
- 高 8.8 SQL Serverでネットワーク経由の権限昇格を許すSQLインジェクションの脆弱性 SQL Serverにおいて、SQL命令内の特殊要素の不適切な無害化(SQLインジェクション)により、認証済みの攻撃者がネットワーク経由で権限を昇格できる脆弱性です。深刻度は高(CVSS v3 8.8)とされています。対策や修正版の情報は、最新の情報を確認してください。 CVE-2026-67370
- 高 8.8 SQL Server にリンク解決の不備、権限昇格のおそれ SQL Server に、ファイルアクセス前のリンク解決が不適切であることによる脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で悪用し、権限を昇格させるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-67368
- 高 8.8 SQL ServerでSQLインジェクションにより権限を昇格される脆弱性 SQL Serverにおいて、SQLインジェクション(CWE-89)の脆弱性が確認されました。認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの基本値は8.8で重要度は高とされています。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-66820
- 高 8.8 SQL ServerでSQLインジェクションにより権限を昇格される脆弱性 SQL Serverにおいて、SQLインジェクション(CWE-89)の脆弱性が確認されました。認証された攻撃者がネットワーク経由で権限を昇格できるおそれがあり、CVSSの基本値は8.8と評価されています。対象となる版や修正版の情報は、最新の情報を確認してください。 CVE-2026-66819
- 高 8.8 SQL Server 権限管理の不備で認証済み攻撃者に権限を昇格される SQL Server の権限管理に不備があり、認証を受けた攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 8.8 で、深刻度は高とされています。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-66818
- 高 8.8 SQL Server にアクセス制御の粒度不足があり権限を昇格される SQL Server ではアクセス制御の粒度が不十分なため、認証を受けた攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS v3 の基本値は 8.8 で、重要度は高となっています。影響を受ける版や修正版については、最新の情報を確認してください。 CVE-2026-66814
- 高 8.8 SQL ServerでSQLインジェクションにより権限を昇格される脆弱性 SQL Serverにおける SQL インジェクションの脆弱性で、認証された攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS 基準の深刻度は High(8.8)です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-47295
- 高 8.8 SQL Serverで認可された攻撃者にローカルで権限昇格される脆弱性 SQL Serverに、ファイル名やパスを外部から制御できる問題があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS 3.x の基本値は 8.8 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-55002
- 重大 9.8 SQL Serverで認証済み攻撃者によりネットワーク越しにコードを実行される恐れ SQL Serverで信頼できないデータのデシリアライズ(復元処理)に問題があり、認証を受けた攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は最も高い「緊急」(9.8)と評価されています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-54118
- 高 7.5 SQL ServerでSQLインジェクションにより権限を昇格される SQL Serverにおいて、SQL命令内の特殊要素の無害化が不適切な脆弱性(SQLインジェクション)が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-47296
- 高 7.3 Microsoft SQL Serverの脆弱性で遠隔からコードを実行される恐れ 2023年4月に公表されたCVE-2023-23384は、Microsoft SQL Serverに含まれる遠隔からのコード実行につながる脆弱性です。SQL Server 2008 SP4、2008 R2 SP3、2012 SP4、2014 SP3、2017などの複数の版が影響を受けます。各版の修正版が公開されているため、利用中の版に対応する修正版を適用してください。 CVE-2023-23384
- 高 8.8 Microsoft SQL Serverに遠隔からプログラムを実行される脆弱性 2023年2月に公表された、Microsoft SQL Serverの遠隔からプログラムを実行される脆弱性です。CVSSは8.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、公表された事実に含まれていないため、最新の情報を確認してください。 CVE-2023-21713
- 高 8.8 Microsoft SQL Serverに遠隔からプログラムを実行される脆弱性 2023年2月に公表された、Microsoft SQL Serverの遠隔からプログラムを実行される脆弱性です。CVSSの基本値は8.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、確認できる範囲では示されていないため、最新の情報を確認してください。 CVE-2023-21705
- 高 7.8 Microsoft ODBC Driver for SQL Serverに遠隔からプログラムを実行される脆弱性 2023年2月に公表された、Microsoft ODBC Driver for SQL Serverの遠隔からプログラムを実行される脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版と修正版は、この情報源では確認できませんでした。最新の情報を確認してください。 CVE-2023-21704
- 高 7.8 Microsoft SQL Serverに遠隔からプログラムを実行される脆弱性 2023年2月に公表された、Microsoft SQL Serverの遠隔からプログラムを実行される脆弱性です。CVSSは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、今回の事実には含まれていないため、最新の情報を確認してください。 CVE-2023-21528