Microsoft has patched multiple vulnerabilities in SQL Server, Microsoft Fabric Data Warehouse, and Power BI, which could allow an attacker to escalate privileges, execute arbitrary code, or access sensitive information. The CVSS scores for the listed CVEs range from 6.5 to 8.8, with several critical flaws rated 8.8. The article does not specify the affected or fixed version numbers, nor does it provide any workaround guidance.
Microsoft heeft kwetsbaarheden verholpen in diverse componenten van SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en/of toegang te krijgen tot gevoelige gegevens. ``` SQL Server: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-47296 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-54117 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-54118 | 8.80 | Uitvoeren van willekeurige code | | CVE-2026-55002 | 7.80 | Verkrijgen van verhoogde rechten | | CVE-2026-47295 | 8.80 | Verkrijgen van verhoogde rechten | | CVE-2026-50468 | 6.50 | Toegang tot gevoelige gegevens | | CVE-2026-54116 | 6.50 | Toegang tot gevoelige gegevens | |----------------|------|-------------------------------------| Microsoft Fabric Data Warehouse: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-56642 | 8.80 | Uitvoeren van willekeurige code | |----------------|------|-------------------------------------| Power BI: |----------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |----------------|------|-------------------------------------| | CVE-2026-58647 | 8.00 | Voordoen als andere gebruiker | |----------------|------|-------------------------------------| ```