CVE-2026-97820
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w serwerze DNS pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Atakujący może odczytać dane spoza dozwolonego zakresu pamięci.
Ocena ryzyka
Uwierzytelniony atakujący może ujawnić poufne informacje przesyłane przez sieć, co może prowadzić do wycieku danych. Organizacje korzystające z serwera DNS są narażone na naruszenie poufności.
Rekomendacja
Zaktualizuj serwer DNS do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do usługi DNS wyłącznie do zaufanych użytkowników.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
- CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
- CVE-2026-97844Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97843Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97842Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97841Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97840Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97839Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-97838Średnie
Podatność typu odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS