CVE-2026-69782
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Warunek wyścigu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze DNS, co może prowadzić do przejęcia kontroli nad infrastrukturą.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla serwera DNS.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-69989Wysokie
Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69827Wysokie
Wyścig (race condition) w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-50426Średnie
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-49169Wysokie
Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.
- CVE-2026-42000Średnie
Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in DNS Server allows an unauthorized attacker to execute code over a network.