CVE-2026-54117: falha crítica em Microsoft SQL Server 2025 (CU 6)
Microsoft SQL Server Remote Code Execution Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.5%
Deserialization of untrusted data in SQL Server allows an unauthorized attacker to execute code over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft SQL Server 2025 (CU 6)Microsoft · Microsoft SQL Server 2025 for x64-based Systems (GDR)CVEs relacionadas — Microsoft SQL Server 2025 (CU 6)
No mesmo produto, das mais perigosas para as menos.
CVE-2026-77484HIGHMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 1.7%CVE-2026-21262HIGHSQL Server Elevation of Privilege VulnerabilityEPSS 1.7%CVE-2026-65674HIGHMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 1.6%CVE-2026-54118CRITICALMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 1.5%CVE-2026-26115HIGHSQL Server Elevation of Privilege VulnerabilityEPSS 1.3%CVE-2026-20803HIGHMicrosoft SQL Server Elevation of Privilege VulnerabilityEPSS 1.2%