CVE-2026-88112
WysokieCVSS 8.8Streszczenie
Niezaufane wyłuskanie wskaźnika w serwerze DNS pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący może przejąć kontrolę nad serwerem DNS, co może prowadzić do zakłócenia usług sieciowych i dalszych ataków.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla serwera DNS i ogranicz dostęp sieciowy do niego.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-88116Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88114Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-85903Wysokie
Dereferencja niezaufanego wskaźnika w serwerze DNS pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83889Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w DNS Server pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83642Wysokie
Dostęp do zasobu z użyciem niezgodnego typu (type confusion) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83635Wysokie
Odczyt poza zakresem w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.
- CVE-2026-70167Wysokie
Błąd typu 'type confusion' w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS