Unbound
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 14
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 22/10/2026, Unbound ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 4 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Unbound và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-97206DNS-over-QUIC (DoQ) path-migration can lead to use-after-free on multi-threaded deployments.CVE-2026-96405Aggregate DNS name chained pointer decompression work leads to degradation of service.CVE-2026-50106Possible insecure NXDOMAIN for non-existing records under a configured island trust anchor underneath an insecure parent.CVE-2026-35501Bypass of a configured island trust anchor underneath an insecure parent from an atacker-controlled NSEC record.CVE-2026-109125Possible cache poisoning vulnerability via a cache side-channel exposed by 'unwanted-reply-threshold'| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-97206DNS-over-QUIC (DoQ) path-migration can lead to use-after-free on multi-threaded deployments. | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-96405Aggregate DNS name chained pointer decompression work leads to degradation of service. | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50106Possible insecure NXDOMAIN for non-existing records under a configured island trust anchor underneath an insecure parent. | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-35501Bypass of a configured island trust anchor underneath an insecure parent from an atacker-controlled NSEC record. | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-109125Possible cache poisoning vulnerability via a cache side-channel exposed by 'unwanted-reply-threshold' | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85501Retrap: Novel Vulnerabilities to launch Algorithmic Complexity Attacks on DNSSEC | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82720Use-after-free in DoH stream cleanup code path | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82717CNAME synthesis could lead to heap corruption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-81642Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-81634Possible heap buffer overflow during DNSSEC canonicalization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
58 Kết quả | Trang 1 trên 6