CVE-2026-54116: falha de média gravidade em Microsoft SQL Server 2025 (CU 6)
Microsoft SQL Server Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 1.0%
Access of resource using incompatible type ('type confusion') in SQL Server allows an authorized attacker to disclose information over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Microsoft · Microsoft SQL Server 2025 (CU 6)Microsoft · Microsoft SQL Server 2025 for x64-based Systems (GDR)CVEs relacionadas — Microsoft SQL Server 2025 (CU 6)
No mesmo produto, das mais perigosas para as menos.
CVE-2026-77484HIGHMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 1.7%CVE-2026-21262HIGHSQL Server Elevation of Privilege VulnerabilityEPSS 1.7%CVE-2026-65674HIGHMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 1.6%CVE-2026-54118CRITICALMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 1.5%CVE-2026-54117CRITICALMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 1.5%CVE-2026-26115HIGHSQL Server Elevation of Privilege VulnerabilityEPSS 1.3%