遠端主機上安裝的 Microsoft SQL Server 缺少安全性更新。因此，會受到多個弱點影響：

  - 在 SQL Server 中，SQL 命令使用的特殊元素存在不當無效化 (「SQL 插入攻擊」) 弱點，經授權的攻擊者可藉此在網路上提高特權。
    (CVE-2026-47295)

  - 在 SQL Server 中，SQL 命令使用的特殊元素存在不當無效化 (「SQL 插入攻擊」) 弱點，經授權的攻擊者可藉此在本機提高特權。
    (CVE-2026-47296)

  - SQL Server 中的緩衝區過度讀取問題讓經授權的攻擊者可以透過網路洩漏資訊。
    (CVE-2026-50468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft SQL Server 的安全性更新 (2026 年 7 月)

high Nessus Plugin ID 326864

版本 1.4