远程主机上安装的 Microsoft SQL Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 SQL Server 的 sql 命令（“sql 注入”）中使用的特殊元素抵消不当漏洞能使经授权的攻击者通过网络提升权限。
    (CVE-2026-47295)

  - 在 SQL Server 的 sql 命令（“sql 注入”）中使用的特殊元素抵消不当漏洞能使经授权的攻击者在本地提升权限。
    (CVE-2026-47296)

  - SQL Server 中的缓冲区读取越界漏洞允许经授权的攻击者通过网络泄露信息。
    (CVE-2026-50468)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft SQL Server 缺少安全性更新。因此，會受到多個弱點影響：

  - 在 SQL Server 中，SQL 命令使用的特殊元素存在不當無效化 (「SQL 插入攻擊」) 弱點，經授權的攻擊者可藉此在網路上提高特權。
    (CVE-2026-47295)

  - 在 SQL Server 中，SQL 命令使用的特殊元素存在不當無效化 (「SQL 插入攻擊」) 弱點，經授權的攻擊者可藉此在本機提高特權。
    (CVE-2026-47296)

  - SQL Server 中的緩衝區過度讀取問題讓經授權的攻擊者可以透過網路洩漏資訊。
    (CVE-2026-50468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft SQL Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - SQL Server の sql コマンド (「SQL インジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がネットワーク経由で権限を昇格することができます。
    (CVE-2026-47295)

  - SQL Server の sql コマンド (「SQL インジェクション」) で使用される特殊要素が不適切に無効化されると、権限のない攻撃者がローカルで権限を昇格することができます。
    (CVE-2026-47296)

  - SQL Server のバッファオーバーリードにより、認証されていない攻撃者がネットワーク経由に情報を漏洩することができます。
    (CVE-2026-50468)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft SQL Server installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges over a network.
    (CVE-2026-47295)

  - Improper neutralization of special elements used in an sql command ('sql injection') in SQL Server allows an authorized attacker to elevate privileges locally.
    (CVE-2026-47296)

  - Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network.
    (CVE-2026-50468)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326851	Microsoft SQL 服务器的安全更新（2026 年 7 月）	Nessus	Misc.	2026/7/14	2026/9/14	high
326851	Microsoft SQL Server 的安全性更新 (2026 年 7 月)	Nessus	Misc.	2026/7/14	2026/9/14	high
326864	Microsoft SQL Server 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/9/14	high
326864	Microsoft SQL 服务器的安全更新（2026 年 7 月）	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/9/14	high
326851	Microsoft SQL Server のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Misc.	2026/7/14	2026/9/14	high
326864	Microsoft SQL Server のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/9/14	high
326851	Security Updates for Microsoft SQL Server (July 2026)	Nessus	Misc.	2026/7/14	2026/9/14	high
326864	Security Updates for Microsoft SQL Server (July 2026)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/9/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high