Microsoft Sql Server 2022 Gdr
Related 129slug: microsoft-sql-server-2022-gdr
Vulnerabilities related to Microsoft Sql Server 2022 Gdr 129
- High 7.5 Microsoft SQL Serverの脆弱性で、ネットワーク越しに情報が漏れるおそれ SQL Serverでバッファの範囲外読み取りが起きる脆弱性で、認証のない攻撃者がネットワーク越しに情報を取得できるおそれがあります。CVSSは7.5で、2017、2019、2022の各版に影響します。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-116943
- High 8.8 Microsoft SQL Serverの脆弱性、認証された攻撃者にネットワーク越しのコード実行のおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022・2025の各版で、CVSSは8.8です。修正版が公開されているため、利用中の版に対応する修正版を適用してください。 CVE-2026-116942
- High 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 認証を受けた攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8で、SQL Server 2017・2019・2022の各更新プログラムに影響します。修正版はGDRとCUの系統ごとに公開されているため、利用中の系統に合う修正版を適用してください。 CVE-2026-116941
- Medium 4.9 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116940
- Medium 5.7 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116939
- High 7.5 Microsoft SQL Serverの脆弱性で遠隔からコードを実行されるおそれ SQL Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022・2025の各版で、CVSS v3.0は7.5です。各版には修正版が用意されているため、利用中の版に合わせて修正してください。 CVE-2026-116938
- High 7.5 Microsoft SQL Serverの脆弱性で、認証された攻撃者に遠隔からコードを実行されるおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは7.5です。2017、2019、2022、2025の各版が対象で、修正版は各版の案内に従って適用してください。 CVE-2026-116937
- High 7.2 Microsoft SQL Serverの脆弱性、認証された攻撃者にネットワーク越しにコードを実行される恐れ SQL Serverでスタックベースのバッファオーバーフローが見つかり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは、SQL Server 2017・2019・2022のGDRとCUで、それぞれ修正版が公開されています。該当する版を使っている場合は、修正版への更新を計画してください。 CVE-2026-116936
- Medium 6.5 Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network. CVE-2026-116935
- High 8.8 Microsoft SQL Serverの脆弱性、認証済みの攻撃者が権限を昇格させるおそれ SQL Serverでは、信頼されていないポインター参照により、認証済みの攻撃者がネットワーク越しに権限を昇格できるおそれがあります。影響を受けるのは2017・2019・2022・2025の各版で、2017 CU31、2019 GDR、2019 CU32、2022 GDR、2022 CU27、2025 CU10などが対象です。各版の修正版が公開されているため、早めに適用してください。 CVE-2026-116934
- High 7.2 Microsoft SQL Serverの脆弱性、認証された攻撃者にネットワーク経由でコードを実行される恐れ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSQL Server 2022(GDRとCU27)とSQL Server 2025(CU10、CU9、GDR)の特定の版で、各版の修正版が公開されています。該当する版を使っている場合は、修正版への更新を優先してください。 CVE-2026-116933
- Medium 6.5 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116932
- High 7.5 Microsoft SQL Serverの脆弱性、認証された攻撃者に遠隔からコードを実行されるおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022の各GDRとCUで、修正版は14.0.2150.2、15.0.2210.4、16.0.1220.3などです。該当する版を使っている場合は、修正版への更新を優先して確認してください。 CVE-2026-116931
- High 8.8 Microsoft SQL Serverの脆弱性、遠隔からコードを実行される恐れ SQL Serverの特殊要素の無害化が不適切で、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8で、2017・2019・2022の各GDRとCUが対象です。修正版はそれぞれ14.0.2150.2、14.0.3570.2、15.0.2210.4、15.0.4510.2、16.0.1220.3、16.0.4315.2で、該当する版を使っている場合は速やかに修正版を適用してください。 CVE-2026-116930
- High 7.5 Microsoft SQL Serverの権限昇格の脆弱性、不要な権限での実行が原因 認証済みの攻撃者がネットワーク越しに権限を昇格できる脆弱性です。CVSS v3のスコアは7.5で、不要な権限でのプログラム実行が原因とされています。SQL Server 2017、2019、2022の各GDRとCUが対象で、それぞれ修正版が公開されています。利用中の版に合わせて修正版への更新を進めてください。 CVE-2026-116929
- High 8.0 Microsoft SQL Serverの脆弱性で権限が昇格されるおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS v3の基本値は8.0です。SQL Server 2022(GDRとCU27)や2025(CU10とGDR)の一部版が影響を受けるため、各製品の修正版への更新をお急ぎください。 CVE-2026-94513
- High 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 SQL Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.8です。2017、2019、2022の各版が対象で、GDRとCUそれぞれに修正版が公開されています。利用中の版に合った修正版を適用してください。 CVE-2026-94511
- High 8.0 Vulnerability in Microsoft SQL Server CVE-2026-96956
- Medium 4.9 Vulnerability in Microsoft SQL Server CVE-2026-94520
- High 8.8 Vulnerability in Microsoft SQL Server CVE-2026-94512
- Medium 6.7 Vulnerability in Microsoft SQL Server CVE-2026-88089
- High 7.0 Vulnerability in Microsoft SQL Server CVE-2026-88088
- Medium 5.3 Out-of-Bounds Read in Microsoft SQL Server Vulnerability in Microsoft SQL Server (CVE-2026-88086). Confidential information can be exposed externally. CVE-2026-88086
- Medium 6.4 Vulnerability in Microsoft SQL Server CVE-2026-88085
- High 7.5 Vulnerability in Microsoft SQL Server CVE-2026-88083
- High 7.0 Vulnerability in Microsoft SQL Server CVE-2026-88082
- High 7.7 Out-of-Bounds Read in Microsoft SQL Server Vulnerability in Microsoft SQL Server (CVE-2026-88081). Confidential information can be exposed externally. CVE-2026-88081
- High 7.0 Vulnerability in Microsoft SQL Server CVE-2026-85919
- High 7.7 Out-of-Bounds Read in Microsoft SQL Server Vulnerability in Microsoft SQL Server (CVE-2026-85888). Confidential information can be exposed externally. CVE-2026-85888
- High 8.5 Vulnerability in Microsoft SQL Server CVE-2026-85886