CVE-2026-76163

Alta7.5Pubblicata il 16 settembre 2026

Se BIND viene caricato con un file "`named.conf`" che non contiene alcun blocco globale "`options`", un attaccante può inviare una query di QTYPE TKEY che può causare un errore di asserzione e la successiva chiusura imprevista del programma. Questo problema riguarda le versioni di BIND 9 dalla 9.20.0 alla 9.20.27, dalla 9.21.0 alla 9.21.25 e dalla 9.20.9-S1 alla 9.20.27-S1.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo di debolezza (CWE)CWE-617

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili

CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.

21 set 202618:438 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili