CVE-2026-97828

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem bufora w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Ryzyko ujawnienia poufnych danych organizacji poprzez zdalny atak z wykorzystaniem serwera DNS.

Rekomendacja

Zastosuj dostępną łatkę od producenta serwera DNS i ogranicz dostęp do usługi tylko dla zaufanych klientów.

Inne podatności w DNS Server

Zobacz wszystkie

CVE-2026-96113Krytyczne
Przepełnienie bufora na stercie w DNS Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania zapytań DNS.
CVE-2026-83869Krytyczne
Niedomiar liczby całkowitej (zawinięcie) w DNS Server umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2016-3227Krytyczne
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
CVE-2026-97844Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-97843Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-97842Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-97841Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-97840Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-97839Średnie
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
CVE-2026-97838Średnie
Podatność typu odczyt poza zakresem w serwerze DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS