CVE-2026-77692

Alta7.5Pubblicata il 16 settembre 2026

Un attaccante può causare l'interruzione di `named` inviando una richiesta DNS-over-HTTPS appositamente predisposta con un record SIG(0) crittograficamente non valido e chiudendo quindi prematuramente la connessione di trasporto. Questo problema riguarda le versioni di BIND 9 dalla 9.20.0 alla 9.20.27, dalla 9.21.0 alla 9.21.25 e dalla 9.20.9-S1 alla 9.20.27-S1.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo di debolezza (CWE)CWE-476

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili

CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.

21 set 202618:438 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili