Unbound
NLnet Labs
- Loại sản phẩm
- Khác
- Lỗ hổng trong danh mục GCVE
- 53
Mức độ nghiêm trọng trong 53 bản ghi đã phân tích
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Mức độ nghiêm trọng trong 53 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
Tính đến 06/10/2026, trong dữ liệu CyStack đã phân tích, Unbound ghi nhận 33 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 7 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Unbound và đối chiếu lỗ hổng riêng cho phiên bản đó.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-85501Retrap: Novel Vulnerabilities to launch Algorithmic Complexity Attacks on DNSSEC | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82720Use-after-free in DoH stream cleanup code path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82717CNAME synthesis could lead to heap corruption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-81642Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-81634Possible heap buffer overflow during DNSSEC canonicalization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-80225Possible degradation of service from continuous queries on the same TCP/DoT connection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-78227Use-after-free in DoQ stream output buffer on reset re-transmission | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77955Possible ZONEMD verification bypass window | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77860'serve-expired' can bypass Unbound 'wait-limit' | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-56444Degradation of resolution service when 'discard-timeout' and 'serve-expired-client-timeout' are combined in unusual configuration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56416Possible heap buffer overflow when validator canonicalizes RDATA that contains domain name | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55991Remote DNS-over-QUIC (DoQ) flow-control assertion failure in libngtcp2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55990Packet of death for a DNSCrypt misconfigured Unbound | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55973'dns-error-reporting: yes' leads to stack buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-55717'serve-expired-client-timeout' and 'response-ip' CNAME redirect could lead to a crash | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55708Privacy/configuration issue when adding local data in views through 'unbound-control' | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-54478DNS Cookie bypass when combined with proxy-protocol use | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-52863Memory corruption could lead to crash and denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50252Possible cache poisoning attack by mapping source port population per thread | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50251Attacker supplied '0.0.0.0'/'::' glue triggers defensive full-cache flush | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50248BOGUS configured primary hostname accepted for XFR in auth/rpz zones | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50243'response-ip'/'rpz' can rewrite BOGUS answers instead of returning SERVFAIL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50046Possible heap use-after-free in an error path when a DoT forwarded query is jostled out | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50045'max-global-quota' reset by DNSSEC validation restarts | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-46582A wildcard replay, as another piece of data, triggers poisoning in the serve expired reply path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-44690Cross-zone wildcard cache poisoning via RRSIG.labels manipulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44687Off-by-one error in 'harden-below-nxdomain' logic can shadow a stub/forward zone by a legitimate parent's NXDOMAIN | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-44621Libunbound applications configured with 'unwanted-reply-threshold' could eventually be abruptly terminated | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42955Extra fix for CVE-2026-40622 to also clamp the TTL of A/AAAA records disallowing a one-time 'ghost domain' delegation renewal via glue records | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-41637Degradation of resolution service from improperly accounted client-terminated DNS-over-QUIC queries | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-40691Packet of death for DNSCrypt over TCP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32665Remote DNS-over-QUIC denial of service due to `quic-size` budget bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-14586Assertion in libngtcp2 when under pressure in high concurrency DNS-over-QUIC environments | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44608Use after free and crash under special conditions in RPZ code | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44390Unbounded name compression in certain cases causes degradation of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42960Possible cache poisoning via promiscuous records for the authority section | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42959Crash during DNSSEC validation of malicious content | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42944Heap overflow with multiple NSID, COOKIE, PADDING EDNS options | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42923Degradation of service with unbounded NSEC3 hash calculations | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42534Jostle logic bypass degrades resolution performance | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41292Long list of incoming EDNS options degrades performance | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40622Another 'ghost domain names' attack variant | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33278Possible arbitrary code execution during DNSSEC validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-32792Packet of death with DNSCrypt | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11411Possible domain hijacking via promiscuous records in the authority section | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5994Cache poisoning via the ECS-enabled Rebirthday Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/07/2025 | Mức độ nghiêm trọngCao |
CVE-2024-8508Unbounded name compression could lead to Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-1931Denial of service when trimming EDE text on positive replies | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành07/03/2024 | Mức độ nghiêm trọngCao |
CVE-2022-3204NRDelegation Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành26/09/2022 | Mức độ nghiêm trọngCao |
CVE-2022-30699Novel "ghost domain names" attack by updating almost expired delegation information | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-30698Novel "ghost domain names" attack by introducing subdomain delegations | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/08/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-28935Local symlink attack in Unbound and NSD | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/12/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-15105 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành23/01/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
