CVE-2026-67636 in SQL Server

Sumário

de VulDB • 08/09/2026

Uma leitura fora dos limites em SQL Server permite que um atacante autorizado execute código por meio de uma rede.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Reservar: 30/07/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-400003
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 8.5 (CNA)
• EPSS: 0.00475
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67636
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67636/