Microsoft SQL Server Remote Code Execution Vulnerability

Beschreibung

Eine Schwachstelle in Microsoft SQL Server ermöglicht durch fehlerhafte Verarbeitung interner Funktionen die Ausführung von Schadcode aus der Ferne (Remote Code Execution). CVSS-Basiswert: 8.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 52.8 %.

Changelog

1. 2026-08-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in SimpleHelp Remote Support

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Apache HTTP Server – Server-Side Request Forgery (SSRF) KEV CVE-2021-40438
• Microsoft Exchange Server – Remote Code Execution KEV CVE-2021-34473
• Microsoft Exchange Server – Remote Code Execution KEV CVE-2021-26855
• Microsoft OMI Remote Code Execution Vulnerability KEV CVE-2021-38647
• VMware vCenter Server Remote Code Execution KEV CVE-2021-21972