遠端主機上安裝的 Microsoft SQL Server 缺少安全性更新。因此，會受到多個弱點影響：

  - SQL Server 中 sql 命令 （「sql 插入」） 中使用的特殊元素的不當無效化允許授權攻擊者透過網路提升權限。
    (CVE-2026-47295)

  - SQL Server 中 SQL 命令 （「sql 插入」） 中使用的特殊元素的不當無效化可讓授權的攻擊者在本機提高權限。
    (CVE-2026-47296)

  - SQL Server 中的緩衝區過度讀取允許授權的攻擊者透過網路洩露資訊。
    (CVE-2026-50468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft SQL Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 未正确抵消 SQL Server 的 sql 命令（“sql 注入”）中使用的特殊元素，允许经授权的攻击者通过网络提升权限。
    (CVE-2026-47295)

  - SQL Server 的 sql 命令（“sql 注入”）中所使用的特殊元素的中和不当允许经授权的攻击者本地提升权限。
    (CVE-2026-47296)

  - SQL Server 中的缓冲区读取越界允许授权攻击者通过网络泄露信息。
    (CVE-2026-50468)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft SQL Server 缺少安全性更新。因此，會受到多個弱點影響：

  - 在 SQL Server 中，SQL 命令使用的特殊元素存在不當無效化 (「SQL 插入攻擊」) 弱點，經授權的攻擊者可藉此在網路上提高特權。
    (CVE-2026-47295)

  - 在 SQL Server 中，SQL 命令使用的特殊元素存在不當無效化 (「SQL 插入攻擊」) 弱點，經授權的攻擊者可藉此在本機提高特權。
    (CVE-2026-47296)

  - SQL Server 中的緩衝區過度讀取問題讓經授權的攻擊者可以透過網路洩漏資訊。
    (CVE-2026-50468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft SQL Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 SQL Server 的 sql 命令（“sql 注入”）中使用的特殊元素抵消不当漏洞能使经授权的攻击者通过网络提升权限。
    (CVE-2026-47295)

  - 在 SQL Server 的 sql 命令（“sql 注入”）中使用的特殊元素抵消不当漏洞能使经授权的攻击者在本地提升权限。
    (CVE-2026-47296)

  - SQL Server 中的缓冲区读取越界漏洞允许经授权的攻击者通过网络泄露信息。
    (CVE-2026-50468)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - SQL Server の SQL コマンドで使用される特殊な要素(「SQL インジェクション」)の不適切な中和により、権限のある攻撃者がネットワーク上で権限を昇格することが可能になります。
    (CVE-2026-47295)

  - SQL Server の SQL コマンドで使用される特殊な要素(「SQL インジェクション」)の不適切な中和により、権限のある攻撃者がローカルで権限を昇格することが可能です。
    (CVE-2026-47296)

  - SQL Server のバッファオーバーリードにより、権限のある攻撃者がネットワーク上で情報を漏洩させる可能性があります。
    (CVE-2026-50468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - SQL Server の sql コマンド (「SQL インジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク経由で権限を昇格することができます。
    (CVE-2026-47295)

  - SQL Server の sql コマンド (「SQL インジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がローカルで権限を昇格することができます。
    (CVE-2026-47296)

  - SQL Server のバッファオーバーリードにより、認証されていない攻撃者がネットワーク経由に情報を漏洩することができます。
    (CVE-2026-50468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SQL Server installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-47295)

  - Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.
    (CVE-2026-47296)

  - Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network.
    (CVE-2026-50468)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
326851	Microsoft SQL Server 的安全性更新（2026 年 7 月）	Nessus	Misc.	2026/7/14	2026/8/4	high
326851	Microsoft SQL 服务器的安全更新（2026 年 7 月）	Nessus	Misc.	2026/7/14	2026/8/4	high
326864	Microsoft SQL Server 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/4	high
326864	Microsoft SQL 服务器的安全更新（2026 年 7 月）	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/4	high
326851	Microsoft SQL Server のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Misc.	2026/7/14	2026/8/4	high
326864	Microsoft SQL Server のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/4	high
326851	Security Updates for Microsoft SQL Server (July 2026)	Nessus	Misc.	2026/7/14	2026/8/4	high
326864	Security Updates for Microsoft SQL Server (July 2026)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high