CVE-2026-68789

CRITICAL9.9Pubblicata il 20 agosto 2026

Improper neutralization of special elements used in an sql command ('sql injection') in Azure SQL Database allows an authorized attacker to elevate privileges over a network.

Punteggio CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-89

Microsoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch

Microsoft lancia 22 aggiornamenti di sicurezza: falla in Entra ID mitigata, zero-day ShieldBreak in Defender ancora non patchato.

24 ago 20265 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Articoli correlati

Microsoft corregge 22 falle: Entra ID già messo in sicurezza, ma ShieldBreak resta senza patch