CVE-2026-50426
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem DNS i wykonać dowolny kod, co prowadzi do naruszenia integralności i dostępności usług sieciowych.
Rekomendacja
Zastosuj najnowsze aktualizacje bezpieczeństwa dostarczone przez producenta serwera DNS oraz ogranicz zaufane sieci sąsiednie.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-49169Wysokie
Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.
- CVE-2026-42000Średnie
Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.
Oryginalny opis (angielski, źródło NVD)
Relative path traversal in DNS Server allows an authorized attacker to execute code over an adjacent network.