CVE-2026-80274

Hoch7.5Veröffentlicht am 16. September 2026

Wenn ein BIND-Resolver eine Abfrage für eine DNSSEC-signierte autoritative Zone sendet und der autoritative Server mit einer gültigen Wildcard-Antwort und einem signierten NSEC3-Nachweis, gefolgt von einem unsignierten NSEC am selben Owner-Namen, antwortet, wird ein unerwarteter Programmabbruch ausgelöst. Dieses Problem betrifft BIND 9-Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Schwachstellentyp (CWE)CWE-617

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus

CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.

21. Sept. 202618:437 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus