CVE-2026-88114
WysokieCVSS 8.8Streszczenie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący z dostępem sieciowym może wykonać dowolny kod na serwerze DNS, co może prowadzić do kompromitacji systemu i przekierowania ruchu DNS.
Rekomendacja
Zainstaluj najnowszą aktualizację zabezpieczającą Microsoft dla usługi DNS Server i ogranicz dostęp do niej wyłącznie do zaufanych klientów.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-88116Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze DNS Server pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-88112Wysokie
Niezaufane wyłuskanie wskaźnika w serwerze DNS pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-85903Wysokie
Dereferencja niezaufanego wskaźnika w serwerze DNS pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-69989Wysokie
Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69827Wysokie
Wyścig (race condition) w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69782Wysokie
Warunek wyścigu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50426Średnie
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS