CVE-2026-83635
WysokieCVSS 7.5Streszczenie
Odczyt poza zakresem w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do niedostępności usługi DNS, co zakłóci rozwiązywanie nazw i inne usługi zależne w organizacji.
Rekomendacja
Należy pilnie zainstalować poprawki Microsoft dla usługi DNS Server oraz rozważyć ograniczenie ekspozycji serwera DNS na sieci publiczne.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-88116Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88114Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88112Wysokie
Niezaufane wyłuskanie wskaźnika w serwerze DNS pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85903Wysokie
Dereferencja niezaufanego wskaźnika w serwerze DNS pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83889Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w DNS Server pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83642Wysokie
Dostęp do zasobu z użyciem niezgodnego typu (type confusion) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70167Wysokie
Błąd typu 'type confusion' w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-70127Wysokie
Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in DNS Server allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS