Перейти к содержимому
Noroxi
CVE-2026-32176· NVD / CVE Program· CNA microsoft

SQL Server Elevation of Privilege Vulnerability

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

  • В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
  • Вероятность эксплуатации в ближайшие 30 дней: 0,25% (FIRST EPSS).
  • Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
  • Исправленная версия: Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 (GDR) 13.0.6485.1; Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 Azure Connect Feature Pack 13.0.7080.1; Microsoft SQL Server 2017 for x64-based Systems (CU 31) 14.0.3525.1.

Пока низкий приоритет. Обновитесь до Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 (GDR) 13.0.6485.1; Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 Azure Connect Feature Pack 13.0.7080.1; Microsoft SQL Server 2017 for x64-based Systems (CU 31) 14.0.3525.1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление
Опубликовано
14 апр. 2026 г.
Обновлено
15 окт. 2026 г.
EPSS
0,2 % · 15-й процентиль

Инструменты для отчёта

JSON

Оценка срочности

31

Наблюдать

Пока низкий приоритет.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация
нет
Автоматизируемо
нет
Техническое влияние
полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD
7,8
CNA · microsoft
6,7
разница 1,1 балла

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Публичного эксплойта нет
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2026-32176

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей microsoft

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ВендорПродукт
microsoftsql server 2016
microsoftsql server 2017
microsoftsql server 2019
microsoftsql server 2022
microsoftsql server 2025

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • microsoft sql server 201613.0.6300.2 и новее · до 13.0.6485.1
  • microsoft sql server 201613.0.7000.253 и новее · до 13.0.7080.1
  • microsoft sql server 201714.0.1000.169 и новее · до 14.0.2105.1
  • microsoft sql server 201714.0.3006.16 и новее · до 14.0.3525.1
  • microsoft sql server 201915.0.2000.5 и новее · до 15.0.2165.1
  • microsoft sql server 201915.0.4003.23 и новее · до 15.0.4465.1
  • microsoft sql server 202216.0.1000.6 и новее · до 16.0.1175.1
  • microsoft sql server 202216.0.4003.1 и новее · до 16.0.4250.1
  • microsoft sql server 202517.0.1000.7 и новее · до 17.0.1110.1
  • microsoft sql server 202517.0.4006.2 и новее · до 17.0.4030.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Microsoft Microsoft SQL Server 2016 Service Pack 3 (GDR)

    • 13.0.0 и новее · до 13.0.6485.1затронута

  • Microsoft Microsoft SQL Server 2016 Service Pack 3 Azure Connect Feature Pack

    • 13.0.0 и новее · до 13.0.7080.1затронута

  • Microsoft Microsoft SQL Server 2017 (CU 31)

    • 14.0.0 и новее · до 14.0.3525.1затронута

  • Microsoft Microsoft SQL Server 2017 (GDR)

    • 14.0.0 и новее · до 14.0.2105.1затронута

  • Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31)

    • 14.0.3006.16 и новее · до 14.0.3560.2затронута

  • Microsoft Microsoft SQL Server 2019 (CU 32)

    • 15.0.0.0 и новее · до 15.0.4465.1затронута

  • Microsoft Microsoft SQL Server 2019 (GDR)

    • 15.0.0 и новее · до 15.0.2165.1затронута

  • Microsoft Microsoft SQL Server 2022 (GDR)

    • 16.0.0 и новее · до 16.0.1175.1затронута

  • Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU 24)

    • 16.0.0.0 и новее · до 16.0.4250.1затронута

  • Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU27)

    • 16.0.4003.1 и новее · до 16.0.4305.5затронута

  • Microsoft Microsoft SQL Server 2025 (CU 3)

    • 17.0.4030.1 и новее · до 17.0.4030.1затронута

  • Microsoft Microsoft SQL Server 2025 for x64-based Systems (CU9)

    • 17.0.4006.2 и новее · до 17.0.5015.4затронута

Тот же продукт

microsoft: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-54118Microsoft SQL Server Remote Code Execution Vulnerability
    39Наблюдать
  • CVE-2026-54117Microsoft SQL Server Remote Code Execution Vulnerability
    39Наблюдать
  • CVE-2024-37980Microsoft SQL Server Elevation of Privilege Vulnerability
    39Наблюдать

Опубликованы до и после этой записи в том же продукте

  • ← РаньшеCVE-2026-3216714 апр. 2026 г. · SQL Server Elevation of Privilege Vulnerability
    31Наблюдать
  • ← РаньшеCVE-2026-3312014 апр. 2026 г. · Microsoft SQL Server Remote Code Execution Vulnerability
    35Наблюдать
  • Позже →CVE-2026-4037012 мая 2026 г. · SQL Server Remote Code Execution Vulnerability
    35Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 (GDR)13.0.6485.1 · KB5084821Microsoft (MSRC)
Microsoft SQL Server 2016 for x64-based Systems Service Pack 3 Azure Connect Feature Pack13.0.7080.1 · KB5084820Microsoft (MSRC)
Microsoft SQL Server 2017 for x64-based Systems (CU 31)14.0.3525.1 · KB5084818Microsoft (MSRC)
Microsoft SQL Server 2017 for x64-based Systems (CU31)14.0.3560.2 · KB5128496Microsoft (MSRC)
Microsoft SQL Server 2017 for x64-based Systems (GDR)14.0.2105.1 · KB5084819Microsoft (MSRC)
Microsoft SQL Server 2017 for x64-based Systems (GDR)14.0.2140.2 · KB5128497Microsoft (MSRC)
Microsoft SQL Server 2019 for x64-based Systems (CU 32)15.0.4465.1 · KB5084816Microsoft (MSRC)
Microsoft SQL Server 2019 for x64-based Systems (CU 32)15.0.4500.2 · KB5128494Microsoft (MSRC)
Microsoft SQL Server 2019 for x64-based Systems (GDR)15.0.2165.1 · KB5084817Microsoft (MSRC)
Microsoft SQL Server 2019 for x64-based Systems (GDR)15.0.2200.2 · KB5128495Microsoft (MSRC)
Microsoft SQL Server 2022 for x64-based Systems (CU 24)16.0.4250.1 · KB5083252Microsoft (MSRC)
Microsoft SQL Server 2022 for x64-based Systems (CU27)16.0.4305.5 · KB5126934Microsoft (MSRC)
Microsoft SQL Server 2022 for x64-based Systems (GDR)16.0.1175.1 · KB5084815Microsoft (MSRC)
Microsoft SQL Server 2022 for x64-based Systems (GDR)16.0.1210.3 · KB5128493Microsoft (MSRC)
Microsoft SQL Server 2025 for x64-based Systems (CU3)17.0.4030.1 · KB5083245Microsoft (MSRC)
Microsoft SQL Server 2025 for x64-based Systems (CU9)17.0.5015.4 · KB5126967Microsoft (MSRC)
Microsoft SQL Server 2025 for x64-based Systems (GDR)17.0.1110.1 · KB5084814Microsoft (MSRC)
Microsoft SQL Server 2025 for x64-based Systems (GDR)17.0.1145.4 · KB5128492Microsoft (MSRC)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

  • CVE-2026-26116с разницей 35 дн.SQL Server Elevation of Privilege Vulnerability
    35Наблюдать
  • CVE-2026-47295с разницей 91 дн.Microsoft SQL Server Elevation of Privilege Vulnerability
    35Наблюдать
  • CVE-2025-59499с разницей 154 дн.Microsoft SQL Server Elevation of Privilege Vulnerability
    35Наблюдать
  • CVE-2025-49759с разницей 245 дн.Microsoft SQL Server Elevation of Privilege Vulnerability
    35Наблюдать
  • CVE-2025-53727с разницей 245 дн.Microsoft SQL Server Elevation of Privilege Vulnerability
    35Наблюдать
  • CVE-2026-32167с разницей 0 дн.SQL Server Elevation of Privilege Vulnerability
    31Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана пользователем с локальным доступом к системе.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
высокое · данные могут быть прочитаны
Целостность
высокое · данные или конфигурация могут быть изменены
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Локальный
Сложность атаки
Низкая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Высокое
Влияние на целостность
Высокое
Влияние на доступность
Высокое

Класс уязвимости (CWE)

CWE-89 · Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Текст запроса формируется конкатенацией с пользовательским вводом. СУБД не может определить, где заканчиваются данные и начинается команда.

Ошибка в коде

Весь класс CWE-89

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

ts
const owner = req.query.owner;const rows = await db.query(  "SELECT * FROM files WHERE owner = '" + owner + "'");

Исправленный код

ts
const owner = req.query.owner;const rows = await db.query(  "SELECT * FROM files WHERE owner = $1",  [owner]);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Техники ATT&CK

—

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи