WID-SEC-2026-3035 — Microsoft SQL Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SQL Server 2014, Microsoft SQL Server 2016 und Microsoft SQL Server 2017 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Der Microsoft SQL Server ist ein relationales Datenbankmanagementsystem von Microsoft.

Vulnerabilities 1

High 8.8

CVE-2019-1068 Exploited Public exploit EPSS 57%

A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal…

Microsoft Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR) Microsoft SQL Server Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)

Jul 15, 2019
KEV Aug 26, 2026

Revision history

2026-08-26 #2
Schwachstelle wird ausgenutzt
2019-07-09 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2019-07-09
https://portal.msrc.microsoft.com/de-de/security-guidance
CISA KEV CVE-2019-1068 vom 2026-08-26
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search=CVE-2019-1068&field_date_added_wrapper=all&field_cve=&sort_by=field_date_added&items_per_page=20&url