CVE-2026-69989
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od producenta oraz ogranicz dostęp do usługi DNS tylko do zaufanych sieci.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-69827Wysokie
Wyścig (race condition) w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69782Wysokie
Warunek wyścigu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50426Średnie
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-49169Wysokie
Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.
- CVE-2026-42000Średnie
Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in DNS Server allows an unauthorized attacker to execute code over a network.