CVE-2026-77505

WysokieCVSS 8.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W serwerze DNS systemu Windows występuje błąd użycia po zwolnieniu (use-after-free). Nieautoryzowany atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w sieci.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem DNS, co może prowadzić do przejęcia całej infrastruktury sieciowej i naruszenia integralności danych.

Rekomendacja

Natychmiast zainstaluj aktualizacje zabezpieczeń systemu Windows, aby zapobiec wykorzystaniu tej podatności.

Inne podatności w Windows DNS Server

Zobacz wszystkie

CVE-2021-27063Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
CVE-2021-26897Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2021-26896Wysokie
Podatność na odmowę usługi w serwerze DNS systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować niedostępność usługi DNS.
CVE-2021-26895Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2021-26894Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2021-26893Krytyczne
Podatność zdalnego wykonania kodu w usłudze DNS systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście usługi.
CVE-2021-26877Krytyczne
Podatność zdalnego wykonania kodu w serwerze DNS systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na serwerze DNS.
CVE-2020-1350KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w serwerach Windows DNS występuje, gdy nieprawidłowo obsługują żądania. Znana jako 'Windows DNS Server Remote Code Execution Vulnerability'.
CVE-2023-35346Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.
CVE-2023-35345Średnie
Podatność w serwerze DNS systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Oryginalny opis (angielski, źródło NVD)

Use after free in DNS Server allows an unauthorized attacker to execute code over a network.