CVE-2026-88075 in Configuration Manager

الملخص

بحسب VulDB • 14/10/2026

عدم التعادل غير السليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') في مدير تكوين مايكروسوفت يسمح لمهاجم مصرح له برفع الامتيازات عبر الشبكة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Microsoft
• حجز: 09/09/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419337
• CPE: 20261014
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88075/