Microsoft Sql Server 2025 Cu10
Related 51slug: microsoft-sql-server-2025-cu10
No explanation yet for this tag.
Vulnerabilities related to Microsoft Sql Server 2025 Cu10 57
- High 7.5 Microsoft SQL Serverの脆弱性、認証された攻撃者に遠隔からコードを実行される恐れ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSQL Server 2022 CU27の16.0.4003.1以上16.0.4315.2未満と、SQL Server 2025 CU10の17.0.4006.0以上17.0.5045.3未満です。修正版は16.0.4315.2と17.0.5045.3なので、該当する版を使っている場合は速やかに適用してください。 CVE-2026-88111
- High 7.5 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格のおそれ 認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがある脆弱性です。CVSSは7.5で、2017、2019、2022の各版が対象です。修正版として、各版の累積更新プログラムやGDRの適用が案内されています。影響を受ける版をお使いの環境で確認し、早めに適用することをおすすめします。 CVE-2026-84010
- Medium 6.5 Use of uninitialized resource in SQL Server allows an authorized attacker to disclose information... CVE-2026-68783
- High 8.8 Microsoft SQL Serverに遠隔からプログラムを実行される脆弱性 SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。影響を受けるのはSQL Server 2025 CU10（17.0.4006.0以上17.0.5045.3未満）とSQL Server 2025 for x64-based Systems（GDR）（17.0.1050.2以上17.0.1155.3未満）で、CVSSは8.8です。修正版は、CU10は17.0.5045.3、GDRは17.0.1155.3です。 CVE-2026-67646
- High 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 SQL Serverでヒープベースのバッファオーバーフローが見つかり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.8です。2017、2019、2022の各版で修正版が公開されており、利用中の版に合わせて更新してください。 CVE-2026-67637
- High 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8で、2017から2022までの各GDRとCUが影響を受けます。各版の修正版が公開されているため、該当する版を使っている場合は速やかに更新してください。 CVE-2026-67632
- High 8.8 Microsoft SQL Serverの脆弱性で遠隔からコードを実行されるおそれ SQL Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022の各版で、CVSSの基本値は8.8です。各版の修正版が公開されているため、利用中の版に合ったものを適用してください。 CVE-2026-67391
- High 8.8 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格のおそれ 認証済みの攻撃者が、ネットワーク経由でSQL Serverの権限を昇格させるおそれがあります。CVSSは8.8で、2017、2019、2022の各版が対象です。修正版が公開されているため、利用中の版に合った修正版を適用してください。 CVE-2026-67387
- Medium 6.5 Use of uninitialized resource in SQL Server allows an authorized attacker to disclose information... CVE-2026-67382
- High 8.8 Microsoft SQL Serverの脆弱性で遠隔からコードを実行される恐れ SQL Serverでヒープベースのバッファオーバーフローが見つかり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは SQL Server 2017・2019・2022 の各GDRとCUで、それぞれ修正版が公開されています。該当する版を使っている場合は、修正版への更新を優先して進めてください。 CVE-2026-67374
- High 8.8 Microsoft SQL Serverの脆弱性、認証された攻撃者に遠隔からコードを実行されるおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのはSQL Server 2025 CU10の17.0.4006.0から17.0.5045.3未満と、SQL Server 2025 x64 GDRの17.0.1050.2から17.0.1155.3未満です。修正版は、CU10が17.0.5045.3、GDRが17.0.1155.3で、更新して適用してください。 CVE-2026-67372
- High 8.1 Microsoft SQL Serverの脆弱性、認証を経ずネットワーク越しに権限を昇格される恐れ SQL Serverに範囲外読み取りの脆弱性があり、認証のない攻撃者がネットワーク越しに権限を昇格させるおそれがあります。影響を受けるのは2017・2019・2022の各GDRとCUの一部版です。各版の修正版が公開されているため、利用中の版に合わせて修正してください。 CVE-2026-66813
- High 8.8 Microsoft SQL Serverの脆弱性、認証された攻撃者に権限昇格のおそれ SQLインジェクションの不備により、ネットワーク経由で認証された攻撃者が権限を昇格できる脆弱性です。CVSSv3の基本値は8.8で、2017、2019、2022の各版が影響を受けます。修正版が公開されているため、各版の修正版へ速やかに更新してください。 CVE-2026-118120
- High 8.0 Microsoft SQL Serverに権限昇格される脆弱性、SQLインジェクションが原因 SQL ServerでSQLインジェクションの脆弱性が見つかり、ネットワーク経由で認証済みの攻撃者に権限を昇格されるおそれがあります。CVSSは8.0です。2017から2022までの各版に修正版が公開されているため、利用中の版に対応する修正版へ更新してください。 CVE-2026-118119
- High 8.0 Microsoft SQL Serverの脆弱性、認証された攻撃者に権限昇格のおそれ SQL ServerでSQLインジェクションの脆弱性が見つかり、認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのは2017・2019・2022の各版で、修正版として14.0.2150.2、14.0.3570.2、15.0.2210.4、15.0.4510.2、16.0.1220.3、16.0.4315.2が提供されています。利用中の版に合う修正版を適用してください。 CVE-2026-118118
- High 8.0 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格のおそれ SQL ServerでSQLインジェクションの脆弱性が見つかり、認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはSQL Server 2017・2019・2022の各更新プログラムで、修正版はGDRとCUごとに公開されています。利用中の版を確認し、該当する修正版へ更新してください。 CVE-2026-118117
- High 7.0 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格のおそれ SQL ServerでSQLインジェクションの脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのは2017・2019・2022の各版で、修正版として14.0.2150.2、14.0.3570.2、15.0.2210.4、15.0.4510.2、16.0.1220.3、16.0.4315.2が公開されています。対象の版を確認し、修正版への更新を進めてください。 CVE-2026-118116
- High 7.5 Microsoft SQL Serverに権限昇格される脆弱性、SQLインジェクションが原因 SQLコマンドの特殊要素の無害化不備（SQLインジェクション）により、認証済みの攻撃者がネットワーク経由で権限を昇格できる脆弱性です。CVSSは7.5で、SQL Server 2017から2025までの複数の版が影響を受けます。修正版が公開されているため、利用中の版に合わせて更新してください。 CVE-2026-118115
- High 7.5 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格のおそれ SQLコマンドの特殊要素が適切に無害化されていない（SQLインジェクション）ため、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはSQL Server 2017、2019、2022の各GDRとCUで、2017 (GDR)は14.0.2150.2、2017 CU31は14.0.3570.2、2019 (GDR)は15.0.2210.4、2019 CU32は15.0.4510.2、2022 (GDR)は16.0.1220.3、2022 CU27は16.0.4315.2が修正版です。該当するバージョンを利用している場合は、修正版への更新を優先してください。 CVE-2026-118114
- High 8.0 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格の恐れ SQL Serverでは、SQLコマンドの特殊文字の無害化が不適切な脆弱性(CVE-2026-118113)が見つかり、認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはSQL Server 2017・2019・2022の各更新プログラムで、修正版は各版の公式の更新プログラムで提供されています。影響する版を確認し、早めに修正版を適用してください。 CVE-2026-118113
- High 8.0 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格のおそれ SQL Serverでコード生成の制御に不備があり、権限を持つ攻撃者がネットワーク経由で権限を昇格できる脆弱性です。CVSSの基本値は8.0です。2017から2022までの各版が対象で、GDRとCUの修正版が公開されているため、利用中の版に合わせて適用してください。 CVE-2026-118112
- High 8.0 Microsoft SQL Serverの権限昇格の脆弱性、認証済みの攻撃者に悪用されるおそれ 認証済みの攻撃者がネットワーク越しに権限を昇格させられる脆弱性で、CVSSの基本値は8です。影響を受けるのはSQL Server 2017・2019・2022のGDRとCUの各版で、2017はGDRが14.0.2150.2、CU31が14.0.3570.2、2019はGDRが15.0.2210.4、CU32が15.0.4510.2、2022はGDRが16.0.1220.3、CU27が16.0.4315.2が修正版です。利用している版に合う修正版を適用してください。 CVE-2026-118111
- High 8.8 Microsoft SQL Serverの脆弱性、認証を経た攻撃者に権限昇格のおそれ SQLインジェクションの脆弱性により、認証を受けた攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSSは8.8です。2017、2019、2022の各版に影響し、GDRとCUの版ごとに修正版が公開されているため、利用中の版に合ったものを適用してください。 CVE-2026-118110
- High 8.8 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格される恐れ SQLコマンドの無害化不備(SQLインジェクション)により、ネットワーク経由で認証済みの攻撃者が権限を昇格させられるおそれがあります。影響を受けるのはSQL Server 2017・2019・2022の各GDRとCUで、CVSSは8.8です。各版の修正版が公開されているため、該当する版のものに更新してください。 CVE-2026-118109
- High 7.5 Microsoft SQL Serverの脆弱性、認証された攻撃者に権限昇格のおそれ 認証された攻撃者が、ネットワーク経由でSQL Serverの権限を昇格させられる脆弱性です。影響を受けるのは2017・2019・2022のGDRと、各CU（x64版）の一部の版です。修正版として、2017 GDRは14.0.2150.2、2017 CU31は14.0.3570.2、2019 GDRは15.0.2210.4、2019 CU32は15.0.4510.2、2022 GDRは16.0.1220.3、2022 CU27は16.0.4315.2が公開されています。速やかに修正版へ更新してください。 CVE-2026-118108
- High 8.1 Microsoft SQL Serverの脆弱性により認証なしで遠隔からコードを実行されるおそれ 攻撃者が認証なしでネットワーク越しにコードを実行できる、ヒープベースのバッファオーバーフローの脆弱性です。CVSSは8.1で、影響を受けるのはSQL Server 2017、2019、2022の各GDRとCUの一部の版です。各版には修正版が公開されているため、該当する版を使っている場合は修正版への更新を優先してください。 CVE-2026-118106
- High 8.8 Microsoft SQL Serverの脆弱性、認証済みの攻撃者に権限昇格される恐れ SQLコマンドの特殊文字を正しく無害化できない不具合（SQLインジェクション）により、認証済みの攻撃者がネットワーク経由で権限を昇格させられるおそれがあります。CVSSは8.8で、2017から2022までの各版が影響を受けます。修正版が公開されているため、利用中の版に合わせて適用してください。 CVE-2026-118105
- Medium 6.5 Use of uninitialized resource in SQL Server allows an authorized attacker to disclose information... CVE-2026-118104
- Medium 6.5 Out-of-bounds read in SQL Server allows an unauthorized attacker to disclose information over a... CVE-2026-118103
- Medium 5.9 Use of a broken or risky cryptographic algorithm in SQL Server allows an unauthorized attacker to... CVE-2026-118102