CVE-2026-68789

CRITICAL9.9Publiée le 20 août 2026

Improper neutralization of special elements used in an sql command ('sql injection') in Azure SQL Database allows an authorized attacker to elevate privileges over a network.

Score CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-89

Articles liés

Microsoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch

Cloud Security

Microsoft corrige 22 failles : Entra ID déjà sécurisé, mais ShieldBreak reste sans correctif

Microsoft a corrigé 22 failles de sécurité, dont une critique dans Entra ID, mais la faille zero-day ShieldBreak reste sans correctif pour Defender.

24 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE