vi
NLnet Labs là một tổ chức phi lợi nhuận của Hà Lan, được thành lập năm 1999. Tổ chức phát triển phần mềm mã nguồn mở với giấy phép tự do, nghiên cứu ứng dụng về Internet, đóng góp cho các tiêu chuẩn mở và hỗ trợ cộng đồng Internet toàn cầu. Phạm vi kỹ thuật tập trung vào DNS, bảo mật DNS, định tuyến BGP và bảo mật định tuyến.
Tính đến 11/09/2026, NLnet Labs ghi nhận 32 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 11 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, unbound là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái NLnet Labs, với 24 lỗ hổng, chiếm khoảng 75% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-19538Bypass of BLOCKED ACL items on proxy protocol port over TCP or TLS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19401Remote UDP DoS by sending multiple DNS Cookie options | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18916Remote TCP DoS by throttling the TCP receive window | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18664Wrong interpretation of ACL ranges | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56444Degradation of resolution service when 'discard-timeout' and 'serve-expired-client-timeout' are combined in unusual configuration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56416Possible heap buffer overflow when validator canonicalizes RDATA that contains domain name | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55991Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55990Packet of death for a DNSCrypt misconfigured Unbound | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55973'dns-error-reporting: yes' leads to stack buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-55717'serve-expired-client-timeout' and 'response-ip' CNAME redirect could lead to a crash | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55708Privacy/configuration issue when adding local data in views through 'unbound-control' | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-54478DNS Cookie bypass when combined with proxy-protocol use | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-52863Memory corruption could lead to crash and denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50252Possible cache poisoning attack by mapping source port population per thread | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50251Attacker supplied '0.0.0.0'/'::' glue triggers defensive full-cache flush | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50248BOGUS configured primary hostname accepted for XFR in auth/rpz zones | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50243'response-ip'/'rpz' can rewrite BOGUS answers instead of returning SERVFAIL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50046Possible heap use-after-free in an error path when a DoT forwarded query is jostled out | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50045'max-global-quota' reset by DNSSEC validation restarts | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-46582A wildcard replay, as another piece of data, triggers poisoning in the serve expired reply path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-44690Cross-zone wildcard cache poisoning via RRSIG.labels manipulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44687Off-by-one error in 'harden-below-nxdomain' logic can shadow a stub/forward zone by a legitimate parent's NXDOMAIN | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-44621Libunbound applications configured with 'unwanted-reply-threshold' could eventually be abruptly terminated | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42955Extra fix for CVE-2026-40622 to also clamp the TTL of A/AAAA records disallowing a one-time 'ghost domain' delegation renewal via glue records | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-41637Degradation of resolution service from improperly accounted client-terminated DNS-over-QUIC queries | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-40691Packet of death for DNSCrypt over TCP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32665Remote DNS-over-QUIC denial of service due to `quic-size` budget bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-14586Assertion in libngtcp2 when under pressure in high concurrency DNS-over-QUIC environments | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12490Bypass of client certificate verification with transfer over TLS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12246Out of bounds stack write with crafted APL RR | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12245Denial of DNS over TLS service by any DoT client | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12244Heap overflow and crash with crafted SVCB RR | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSD | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10846Insufficient verification that responses belong to a query | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngldns | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49235Routinator crashes on specifically crafted RRDP XML files | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49234Routinator crashes on specifically crafted ASN strings in the API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49233Routinator cache path traversal using rogue rsync URIs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49232Routinator exits when accepting an incoming HTTP or RTR connection fails | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44608Use after free and crash under special conditions in RPZ code | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44390Unbounded name compression in certain cases causes degradation of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42960Possible cache poisoning via promiscuous records for the authority section | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42959Crash during DNSSEC validation of malicious content | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42944Heap overflow with multiple NSID, COOKIE, PADDING EDNS options | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42923Degradation of service with unbounded NSEC3 hash calculations | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42534Jostle logic bypass degrades resolution performance | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41292Long list of incoming EDNS options degrades performance | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40622Another 'ghost domain names' attack variant | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33278Possible arbitrary code execution during DNSSEC validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-32792Packet of death with DNSCrypt | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11411Possible domain hijacking via promiscuous records in the authority section | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5994Cache poisoning via the ECS-enabled Rebirthday Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành16/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0638Routinator crashes when illegal characters are present in manifest file names | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành22/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-8508Unbounded name compression could lead to Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành03/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-1931Denial of service when trimming EDE text on positive replies | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành07/03/2024 | Mức độ nghiêm trọngCao |
CVE-2024-1622Routinator terminates when RTR connection is reset too quickly after opening | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành26/02/2024 | Mức độ nghiêm trọngCao |
CVE-2023-39916Possible path traversal when storing RRDP responses | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-39915Crashes on parsing certain invalid RPKI objects | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-39914BER/CER/DER decoder panics on invalid input | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbcder | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-0158Triggered crash on direct RRDP access | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngKrill | Ngày phát hành17/01/2023 | Mức độ nghiêm trọngCao |
CVE-2022-3204NRDelegation Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành26/09/2022 | Mức độ nghiêm trọngCao |
CVE-2022-3029Fatal error on incorrect base64 data in RRDP | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành13/09/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-30699Novel "ghost domain names" attack by updating almost expired delegation information | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành01/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-30698Novel "ghost domain names" attack by introducing subdomain delegations | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành01/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-43174gzip transfer encoding caused out-of-memory crash | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành09/11/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-43173Hanging RRDP request | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành09/11/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-43172Infinite length chain of RRDP repositories | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành09/11/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-41531Invalid RPKI data could disable Route Origin Validation on RTR clients. | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRoutinator | Ngày phát hành21/09/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-28935Local symlink attack in Unbound and NSD | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành07/12/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-15105CVE-2017-15105 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngunbound | Ngày phát hành23/01/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
