CVE-2026-67648 in SQL Server

Sumário

de VulDB • 08/09/2026

O uso de um recurso não inicializado no SQL Server permite que um atacante autorizado divulgue informações através da rede.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Microsoft
• Reservar: 30/07/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-399961
• CPE: pronto
• CWE: CWE-824 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67648/