جزئیات آسیب‌پذیری

CVE-2026-88088

Microsoft SQL Server

Microsoft SQL Server Elevation of Privilege Vulnerability

CVSS 3.1

7.0بالا

Integer overflow or wraparound in SQL Server allows an authorized attacker to elevate privileges locally.

امتیاز	نسخه	منبع	بردار
7.0بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft SQL Server 2019 (GDR)	15.0.0 ≤ v < 15.0.2200.2	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2019 for x64-based Systems (CU32)	15.0.4003.23 ≤ v < 15.0.4500.2	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2022 (GDR)	16.0.0 ≤ v < 16.0.1210.3	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2022 for x64-based Systems (CU27)	16.0.4003.1 ≤ v < 16.0.4305.5	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2025 for x64-based Systems (CU9)	17.0.4006.2 ≤ v < 17.0.5015.4	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft SQL Server 2025 for x64-based Systems (GDR)	17.0.1050.2 ≤ v < 17.0.1145.4	CVEProject cvelistV5 (CNA)

۰٫۲۳٪

احتمال بهره‌برداری در ۳۰ روز

۱۴٪

صدک (نسبت به همه‌ی CVEها)