Ohne Score

CVE-2018-8273

Microsoft Microsoft SQL Server Veröffentlicht: 2018-08-15 20:00 (vor 8 Jahren)

Beschreibung

A buffer overflow vulnerability exists in the Microsoft SQL Server that could allow remote code execution on an affected system, aka "Microsoft SQL Server Remote Code Execution Vulnerability." This affects Microsoft SQL Server.

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
Microsoft	Microsoft SQL Server	2016 for x64-based Systems Service Pack 1, 2016 for x64-based Systems Service Pack 1 (CU), 2016 for x64-based Systems Service Pack 2, 2016 for x64-based Systems Service Pack 2 (CU), 2017 for x64-based Systems, 2017 for x64-based Systems (CU)

Referenzen und Patches

1041467 vdb-entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8273
104967 vdb-entry

CVSS-Score

Noch nicht bewertet. Erscheint hier, sobald CNA, CISA oder NVD bewerten.

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

31.16%

höher als 98 % aller CVEs

Zeitverlauf

ID reserviert2018-03-14
Veröffentlicht2018-08-15 20:00
Bei IP-DB eingegangen2026-10-25 00:05
Zuletzt aktualisiert2024-08-05 09:46

Vergeben von (CNA): microsoft

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Microsoft SQL Server

8.8Hoch

CVE-2026-118120 vor 3 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Microsoft Microsoft SQL Server 2017 (GDR); Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31); Microsoft Microsoft SQL Server 2019 (GDR); Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32)

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

1.1%EPSS

8.0Hoch

CVE-2026-118118 vor 3 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

8.0Hoch

CVE-2026-118119 vor 3 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.0Hoch

CVE-2026-118116 vor 3 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.

1.9%EPSS

8.0Hoch

CVE-2026-118117 vor 3 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.5Hoch

CVE-2026-118114 vor 3 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.