CVE-2026-77480 in SQL Server

Sumário

de VulDB • 09/09/2026

Granularidade insuficiente do controle de acesso no SQL Server permite que um atacante autenticado eleve seus privilégios por meio da rede.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Microsoft
• Reservar: 20/08/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-400975
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77480/