CVE-2026-83642
WysokieCVSS 8.8Streszczenie
Dostęp do zasobu z użyciem niezgodnego typu (type confusion) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu na serwerze DNS, co może prowadzić do przejęcia kontroli nad infrastrukturą sieciową.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla DNS Server i monitoruj ruch DNS pod kątem podejrzanych zapytań.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-88116Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88114Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88112Wysokie
Niezaufane wyłuskanie wskaźnika w serwerze DNS pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85903Wysokie
Dereferencja niezaufanego wskaźnika w serwerze DNS pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83889Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w DNS Server pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83635Wysokie
Odczyt poza zakresem w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.
- CVE-2026-70167Wysokie
Błąd typu 'type confusion' w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-70127Wysokie
Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in DNS Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS