NCSC-2026-0350 [1.00] [M/H] Kwetsbaarheden verholpen in SQL Server
Microsoft heeft 62 kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabel.
SQL Server: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-47297 | 8,10 | Uitvoeren van willekeurige code | | CVE-2026-66814 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66816 | 6,50 | Omzeilen van beveiligingsmaatregel | | CVE-2026-66818 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66819 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-66820 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67368 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67369 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67370 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67373 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67376 | 7,50 | Denial-of-Service | | CVE-2026-67378 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67379 | 8,50 | Uitvoeren van willekeurige code | | CVE-2026-67380 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67381 | 8,80 | Verkrijgen van verhoogde rechten | | CVE-2026-67383 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67384 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67385 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67386 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67388 | 8,80 | Uitvoeren van willekeurige code | | CVE-2026-67389 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67390 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67393 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67624 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67629 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67630 | 6,50 | Toegang tot gevoelige gegevens | | CVE-2026-67631 | 8,80 | Uitvoeren van
Details
Original advisory: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0350
Referenced CVEs
+14 more CVEs referenced in this advisory.
Same CVEs, other sources
How other CERTs, PSIRTs and databases cover the vulnerabilities in this advisory.
- high[NEU] [hoch] Microsoft SQL Server: Mehrere Schwachstellencert-bund
- unknownMultiples vulnérabilités dans les produits Microsoft (09 septembre 2026)cert-fr-avis
- highCVE-2026-78456: Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a …nvd
- highCVE-2026-78442: Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to execute code o…nvd
- mediumCVE-2026-78441: Out-of-bounds read in Windows OLE DB allows an unauthorized attacker to disclose information o…nvd
- mediumCVE-2026-77488: Integer underflow (wrap or wraparound) in SQL Server allows an authorized attacker to disclose…nvd
- highCVE-2026-77487: Improper access control in SQL Server allows an authorized attacker to elevate privileges over…nvd
- highCVE-2026-77486: Integer overflow or wraparound in SQL Server allows an unauthorized attacker to execute code o…nvd
- highCVE-2026-77485: Use after free in SQL Server allows an authorized attacker to elevate privileges locally.nvd
- highCVE-2026-77484: Deserialization of untrusted data in SQL Server allows an authorized attacker to execute code …nvd
- highCVE-2026-77483: Weak authentication in SQL Server allows an authorized attacker to elevate privileges over a n…nvd
- highCVE-2026-77482: Heap-based buffer overflow in SQL Server allows an unauthorized attacker to execute code over …nvd
Recent advisories for Kwetsbaarheden verholpen in
A cluster of recent advisories against the same product widens the attack surface — attackers routinely chain freshly published CVEs on one product, so review these together.
- unknownNCSC-2026-0365 [1.00] [H/H] Kwetsbaarheden verholpen in Check Point VPN productenncsc-nl · 2026-09-10
- unknownNCSC-2026-0364 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Illustratorncsc-nl · 2026-09-09
- unknownNCSC-2026-0363 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Experience Managerncsc-nl · 2026-09-09
- unknownNCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusionncsc-nl · 2026-09-09
- unknownNCSC-2026-0361 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commercencsc-nl · 2026-09-09
- unknownNCSC-2026-0360 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Photoshop Desktopncsc-nl · 2026-09-09
More from NCSC-NL Advisories
- unknownNCSC-2026-0365 [1.00] [H/H] Kwetsbaarheden verholpen in Check Point VPN producten2026-09-10
- unknownNCSC-2026-0364 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Illustrator2026-09-09
- unknownNCSC-2026-0363 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Experience Manager2026-09-09
- unknownNCSC-2026-0362 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe ColdFusion2026-09-09
- unknownNCSC-2026-0361 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Commerce2026-09-09