Microsoft Sql Server 2017 For X64 Based Systems Cu31
関連 57slug: microsoft-sql-server-2017-for-x64-based-systems-cu31
Microsoft Sql Server 2017 For X64 Based Systems Cu31 に関連する脆弱性 59
- 高 7.5 Microsoft SQL Serverの脆弱性で、ネットワーク越しに情報が漏れるおそれ SQL Serverでバッファの範囲外読み取りが起きる脆弱性で、認証のない攻撃者がネットワーク越しに情報を取得できるおそれがあります。CVSSは7.5で、2017、2019、2022の各版に影響します。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-116943
- 高 8.8 Microsoft SQL Serverの脆弱性、認証された攻撃者にネットワーク越しのコード実行のおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022・2025の各版で、CVSSは8.8です。修正版が公開されているため、利用中の版に対応する修正版を適用してください。 CVE-2026-116942
- 高 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 認証を受けた攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8で、SQL Server 2017・2019・2022の各更新プログラムに影響します。修正版はGDRとCUの系統ごとに公開されているため、利用中の系統に合う修正版を適用してください。 CVE-2026-116941
- 中 4.9 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116940
- 中 5.7 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116939
- 高 7.5 Microsoft SQL Serverの脆弱性で遠隔からコードを実行されるおそれ SQL Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022・2025の各版で、CVSS v3.0は7.5です。各版には修正版が用意されているため、利用中の版に合わせて修正してください。 CVE-2026-116938
- 高 7.5 Microsoft SQL Serverの脆弱性で、認証された攻撃者に遠隔からコードを実行されるおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは7.5です。2017、2019、2022、2025の各版が対象で、修正版は各版の案内に従って適用してください。 CVE-2026-116937
- 高 7.2 Microsoft SQL Serverの脆弱性、認証された攻撃者にネットワーク越しにコードを実行される恐れ SQL Serverでスタックベースのバッファオーバーフローが見つかり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは、SQL Server 2017・2019・2022のGDRとCUで、それぞれ修正版が公開されています。該当する版を使っている場合は、修正版への更新を計画してください。 CVE-2026-116936
- 中 6.5 Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network. CVE-2026-116935
- 高 8.8 Microsoft SQL Serverの脆弱性、認証済みの攻撃者が権限を昇格させるおそれ SQL Serverでは、信頼されていないポインター参照により、認証済みの攻撃者がネットワーク越しに権限を昇格できるおそれがあります。影響を受けるのは2017・2019・2022・2025の各版で、2017 CU31、2019 GDR、2019 CU32、2022 GDR、2022 CU27、2025 CU10などが対象です。各版の修正版が公開されているため、早めに適用してください。 CVE-2026-116934
- 中 6.5 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116932
- 高 7.5 Microsoft SQL Serverの脆弱性、認証された攻撃者に遠隔からコードを実行されるおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022の各GDRとCUで、修正版は14.0.2150.2、15.0.2210.4、16.0.1220.3などです。該当する版を使っている場合は、修正版への更新を優先して確認してください。 CVE-2026-116931
- 高 8.8 Microsoft SQL Serverの脆弱性、遠隔からコードを実行される恐れ SQL Serverの特殊要素の無害化が不適切で、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8で、2017・2019・2022の各GDRとCUが対象です。修正版はそれぞれ14.0.2150.2、14.0.3570.2、15.0.2210.4、15.0.4510.2、16.0.1220.3、16.0.4315.2で、該当する版を使っている場合は速やかに修正版を適用してください。 CVE-2026-116930
- 高 7.5 Microsoft SQL Serverの権限昇格の脆弱性、不要な権限での実行が原因 認証済みの攻撃者がネットワーク越しに権限を昇格できる脆弱性です。CVSS v3のスコアは7.5で、不要な権限でのプログラム実行が原因とされています。SQL Server 2017、2019、2022の各GDRとCUが対象で、それぞれ修正版が公開されています。利用中の版に合わせて修正版への更新を進めてください。 CVE-2026-116929
- 高 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 SQL Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.8です。2017、2019、2022の各版が対象で、GDRとCUそれぞれに修正版が公開されています。利用中の版に合った修正版を適用してください。 CVE-2026-94511
- 高 8.0 SQL Server にスタックバッファオーバーフロー、権限昇格のおそれ SQL Server にスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がネットワーク越しに悪用すると、権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-96956
- 中 4.9 Microsoft SQL Server の脆弱性 Microsoft SQL Server に 脆弱性 (CVE-2026-94520) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-94520
- 高 8.8 SQL Serverでヒープバッファオーバーフロー、認証済み攻撃者に遠隔からコードを実行される恐れ SQL Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けた攻撃者がネットワーク経由でコードを実行できる恐れがあります。CVSS v3の基本値は8.8で、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-94512
- 中 6.7 Microsoft SQL Server の脆弱性 Microsoft SQL Server に 脆弱性 (CVE-2026-88089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-88089
- 中 6.4 Microsoft SQL Server の脆弱性 Microsoft SQL Server に 脆弱性 (CVE-2026-88085) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-88085
- 高 7.7 SQL Server で認証済みの攻撃者により情報が漏えいするおそれ SQL Server に境界外読み取りの脆弱性があり、認証を受けた攻撃者がネットワーク経由で情報を取得するおそれがあります。深刻度は high で、CVSS v3 のスコアは 7.7 です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-88081
- 高 7.7 SQL Server で認可された攻撃者に情報が漏えいするおそれ SQL Server の範囲外読み取りの脆弱性により、認可を受けた攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3 の深刻度は High(7.7)です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85888
- 高 8.5 SQL Server ヒープバッファオーバーフローで認証済み攻撃者にコードを実行される SQL Server に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3 の基本スコアは 8.5 で重大度は高とされています。影響を受ける版や修正の有無については、最新の情報を確認してください。 CVE-2026-85886
- 中 6.7 Microsoft SQL Server の脆弱性 Microsoft SQL Server に 脆弱性 (CVE-2026-70189) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-70189
- 高 8.5 SQL Server で認証済み攻撃者に権限昇格される脆弱性 SQL Server にヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3 の基本値は 8.5 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-68883
- 中 4.9 Microsoft SQL Server に 境界外読み取り Microsoft SQL Server に 脆弱性 (CVE-2026-67628) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-67628
- 高 8.5 SQL Server で認証済みの攻撃者にコードを実行されるおそれ SQL Server にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3 の基本値は 8.5 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-67625
- 中 6.5 SQL Server に 境界外読み取り SQL Server に 脆弱性 (CVE-2026-68781) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68781
- 中 6.5 SQL Server に 境界外読み取り SQL Server に 脆弱性 (CVE-2026-67645) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-67645