CVE-2026-68782: falha crítica em Microsoft Azure SQL Database
Azure SQL Database Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.9epss 1.0%
Improper neutralization of special elements used in an sql command ('sql injection') in Azure SQL Database allows an authorized attacker to elevate privileges over a network.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure SQL DatabaseCVEs relacionadas — Microsoft Azure SQL Database
No mesmo produto, das mais perigosas para as menos.
CVE-2026-68789CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 1.0%CVE-2026-56162CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-66309CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 0.9%CVE-2026-69502CRITICALAzure SQL Database Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2026-63522HIGHAzure SQL Database Elevation of Privilege VulnerabilityEPSS 0.3%