CVE-2025-49759 in SQL Server

Sumário

de VulDB • 10/07/2026

Neutralização inadequada de elementos especiais utilizados em um comando SQL ('injeção de SQL') no SQL Server permite que um atacante autorizado eleve privilégios através da rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Divulgação: 12/08/2025
• Moderação: aceite
• Entrada: VDB-319601
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01103
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49759
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49759/