CVE-2026-54116 in SQL Server

Zusammenfassung

von VulDB • 15.07.2026

Der Zugriff auf eine Ressource unter Verwendung eines inkompatiblen Typs („Type Confusion“) in SQL Server ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Reservieren: 11.06.2026
• Veröffentlichung: 14.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-378838
• CPE: bereit
• CWE: CWE-843 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00952
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54116/