CVE-2026-68789

Crítica9.9 Publicada el 20 ago 2026

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Azure SQL Database permite a un atacante autorizado elevar privilegios a través de la red.

Puntuación CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-89

Fabricantesmicrosoft

Productos afectados

Fabricantes	Producto	Versiones
microsoft	azure sql database	-

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche

Microsoft publica 22 actualizaciones de seguridad. La vulnerabilidad crítica en Entra ID ya está mitigada, pero ShieldBreak en Defender sigue sin parche.

24 ago 202604:19 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Microsoft corrige 22 fallas: Entra ID ya asegurado, pero ShieldBreak sigue sin parche