CVE-2026-103560
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność polegająca na niewłaściwej autoryzacji w serwerze DNS pozwala autoryzowanemu atakującemu na lokalne manipulowanie danymi. Wykorzystanie wymaga lokalnego dostępu i uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może modyfikować dane DNS, co może prowadzić do przekierowania ruchu lub zakłócenia usług. Ryzyko dotyczy środowisk z serwerami DNS.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla serwera DNS oraz ogranicz lokalny dostęp do serwera do zaufanych administratorów.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-97844Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97843Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97842Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97841Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97840Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97839Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97838Średnie
Podatność typu odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in DNS Server allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS