CVE-2026-72933: Zranitelnost vzdáleného spuštění kódu v Microsoft WDAC OLE DB provider for SQL

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-72933

EPSS 0.01 EPSS k 3. 11. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

8. 9. 2026 · zachyceno 19:32

Zranitelnost vzdáleného spuštění kódu v Microsoft WDAC OLE DB provider for SQL

Podle společnosti Microsoft obsahuje WDAC OLE DB provider for SQL chybu typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto zranitelnost zneužít ke vzdálenému spuštění kódu přes síť.

EPSS 0.01 CVE-2026-72933 Microsoft US

tg: zranitelnost

8. 9. 2026 · zachyceno 19:32 · Microsoft Security · CVE-2026-72933 Microsoft WDAC OLE DB provider for SQL Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD