CVE-2026-36478
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w serwerze DNS Technitium w wersji 14.3 i wcześniejszych umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponenty DnsServerApp.exe, DnsServerApp.dll oraz TechnitiumLibrary.Net/Dns/DnsClient.cs.
Ocena ryzyka
Atakujący może zdalnie spowodować niedostępność usługi DNS, co zakłóci działanie sieci i aplikacji zależnych od rozwiązywania nazw, prowadząc do przestojów i potencjalnych strat finansowych.
Rekomendacja
Należy niezwłocznie zaktualizować serwer DNS Technitium do wersji nowszej niż 14.3, w której usunięto tę podatność. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do serwera tylko z zaufanych sieci.
Inne podatności w Technitium DNS Server
Zobacz wszystkie- CVE-2026-45557Średnie
W Technitium DNS Server przed wersją 15.0 występuje podatność, w której serwer agresywnie próbuje pobrać brakujące rekordy RRSIG lub niedopasowane rekordy DNSKEY. Atakujący kontrolujący domenę może spowodować generowanie nadmiernego ruchu sieciowego.
- CVE-2025-50334Wysokie
Podatność w serwerze DNS Technitium w wersji 13.5 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponent ograniczania prędkości (rate-limiting).
Oryginalny opis (angielski, źródło NVD)
An issue in Technitium DNS Server v.14.3 and before allows a remote attacker to cause a denial of service via the DnsServerApp.exe, DnsServerApp.dll, TechnitiumLibrary.Net/Dns/DnsClient.cs components