8.8Hoch

CVE-2026-40370SQL Server Remote Code Execution Vulnerability

Microsoft Microsoft SQL Server 2016 Service Pack 3 (GDR); Microsoft Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack; Microsoft Microsoft SQ… Veröffentlicht: 2026-05-12 19:59 (vor 6 Monaten)

Beschreibung

External control of file name or path in SQL Server allows an authorized attacker to execute code over a network.

Schwachstellentyp (CWE): CWE-73 CWE-610

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
Microsoft	Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack	13.0.0 – < 13.0.7085.1
Microsoft	Microsoft SQL Server 2016 Service Pack 3 (GDR)	13.0.0 – < 13.0.6490.1
Microsoft	Microsoft SQL Server 2017 (CU 31)	14.0.0 – < 14.0.3530.2
Microsoft	Microsoft SQL Server 2017 (GDR)	14.0.0 – < 14.0.2110.2
Microsoft	Microsoft SQL Server 2019 (CU 32)	15.0.0.0 – < 15.0.4470.1
Microsoft	Microsoft SQL Server 2019 (GDR)	15.0.0 – < 15.0.2170.1
Microsoft	Microsoft SQL Server 2022 for x64-based Systems (CU 24)	16.0.0.0 – < 16.0.4252.3
Microsoft	Microsoft SQL Server 2022 (GDR)	16.0.0 – < 16.0.1180.1
Microsoft	Microsoft SQL Server 2025 (CU 4)	17.0.4040.1 – < 17.0.4040.1
Microsoft	Microsoft SQL Server 2025 for x64-based Systems (GDR)	17.0.1050.2 – < 17.0.1115.1
microsoft	sql server 2016	13.0.0 – < 13.0.6490.1
microsoft	sql server 2017	14.0.0 – < 14.0.2110.2
microsoft	sql server 2019	15.0.0 – < 15.0.2170.1
microsoft	sql server 2022	16.0.0.0 – < 16.0.4252.3
microsoft	sql server 2025	17.0.4040.1 – < 17.0.4040.1

Referenzen und Patches

SQL Server Remote Code Execution Vulnerability vendor-advisorypatchVendor Advisory

CPE-Treffer (NVD) (10)

cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:x64:* ≥ 13.0.6300.2 < 13.0.6490.1
cpe:2.3:a:microsoft:sql_server_2016:*:*:*:*:*:*:x64:* ≥ 13.0.7000.253 < 13.0.7085.1
cpe:2.3:a:microsoft:sql_server_2017:*:*:*:*:*:*:x64:* ≥ 14.0.1000.169 < 14.0.2110.2
cpe:2.3:a:microsoft:sql_server_2017:*:*:*:*:*:*:x64:* ≥ 14.0.3006.16 < 14.0.3530.2
cpe:2.3:a:microsoft:sql_server_2019:*:*:*:*:*:*:x64:* ≥ 15.0.2000.5 < 15.0.2170.1
cpe:2.3:a:microsoft:sql_server_2019:*:*:*:*:*:*:x64:* ≥ 15.0.4003.23 < 15.0.4470.1
cpe:2.3:a:microsoft:sql_server_2022:*:*:*:*:*:*:x64:* ≥ 16.0.1000.6 < 16.0.1180.1
cpe:2.3:a:microsoft:sql_server_2022:*:*:*:*:*:*:x64:* ≥ 16.0.4003.1 < 16.0.4252.3
cpe:2.3:a:microsoft:sql_server_2025:*:*:*:*:*:*:x64:* ≥ 17.0.1000.7 < 17.0.1115.1
cpe:2.3:a:microsoft:sql_server_2025:*:*:*:*:*:*:x64:* ≥ 17.0.4006.2 < 17.0.4040.1

CVSS-Score

8.8Hoch

Quelle: microsoft · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Niedrig
Benutzerinteraktion: Keine
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Alle Scores (2)

cna	CVSS 3.1	8.8Hoch
secure@microsoft.com	CVSS 3.1	8.8Hoch

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.56%

höher als 47 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: none
Automatisierbar: no
Technische Auswirkung: total

Zeitverlauf

ID reserviert2026-04-11
Veröffentlicht2026-05-12 19:59
Bei IP-DB eingegangen2026-10-24 23:43
Zuletzt aktualisiert2026-10-26 21:10

Vergeben von (CNA): microsoft
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Microsoft SQL Server

8.8Hoch

CVE-2026-118120 vor 2 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Microsoft Microsoft SQL Server 2017 (GDR); Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31); Microsoft Microsoft SQL Server 2019 (GDR); Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32)

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

1.1%EPSS

8.0Hoch

CVE-2026-118118 vor 2 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

8.0Hoch

CVE-2026-118119 vor 2 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.0Hoch

CVE-2026-118116 vor 2 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.

1.9%EPSS

8.0Hoch

CVE-2026-118117 vor 2 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.5Hoch

CVE-2026-118114 vor 2 Tagen

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.