PT-2026-87226 · Microsoft · Sql Server+2
CVE-2026-67373
·
Publicado
2026-09-08
·
Atualizado
2026-09-09
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
🚨 SQL Server 2025 admins: patch CVE-2026-67373 now. An authenticated attacker can turn a crafted query into remote code execution—because apparently databases needed an “execute anything” feature.
https://t.co/1vG0qS5kO6
#MicrosoftSecurity #Msrc #Cve202667373 https://t.co/EYU7o7cD4n
Correção
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sql Server
Sql Server 2025
Sql Server 2025 For X64-Based Systems