Puansız

CVE-2018-8273

Microsoft Microsoft SQL Server Yayım: 2018-08-15 20:00 (8 yıl önce)

Açıklama

A buffer overflow vulnerability exists in the Microsoft SQL Server that could allow remote code execution on an affected system, aka "Microsoft SQL Server Remote Code Execution Vulnerability." This affects Microsoft SQL Server.

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
Microsoft	Microsoft SQL Server	2016 for x64-based Systems Service Pack 1, 2016 for x64-based Systems Service Pack 1 (CU), 2016 for x64-based Systems Service Pack 2, 2016 for x64-based Systems Service Pack 2 (CU), 2017 for x64-based Systems, 2017 for x64-based Systems (CU)

Kaynaklar ve yamalar

1041467 vdb-entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8273
104967 vdb-entry

CVSS puanı

Henüz puanlanmadı. CNA, CISA veya NVD puan verdiğinde burada görünür.

EPSS (30 günde istismar olasılığı)

31.16%

tüm CVE'lerin %98'inden yüksek

Zaman çizelgesi

Numara ayrıldı2018-03-14
Yayımlandı2018-08-15 20:00
IP-DB'ye ulaştı2026-10-25 00:05
Son güncelleme2024-08-05 09:46

Numarayı veren (CNA): microsoft

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Aynı üründe son açıklar — Microsoft SQL Server

8.8Yüksek

CVE-2026-118120 3 gün önce

Microsoft SQL Server Elevation of Privilege Vulnerability

Microsoft Microsoft SQL Server 2017 (GDR); Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31); Microsoft Microsoft SQL Server 2019 (GDR); Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32)

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

1.1%EPSS

8.0Yüksek

CVE-2026-118118 3 gün önce

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

8.0Yüksek

CVE-2026-118119 3 gün önce

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.0Yüksek

CVE-2026-118116 3 gün önce

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.

1.9%EPSS

8.0Yüksek

CVE-2026-118117 3 gün önce

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.

7.5Yüksek

CVE-2026-118114 3 gün önce

Microsoft SQL Server Elevation of Privilege Vulnerability

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.