Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
IT Security NachrichtenHMD 106 Pure: Ultra-Simpel-Handy startet für nur rund 10 Euro(28.09.2026 um 19:22 Uhr)
•
IT NachrichtenGalaxy S25 Ultra One UI 9 Updates: The Beginning(28.09.2026 um 19:20 Uhr)
•
IT NachrichtenKiteworks lifts shutdown order after incident-free weekend(28.09.2026 um 15:21 Uhr)
•
IT NachrichtenAlmost all workers want their employers to legally have to disclose AI monitoring(28.09.2026 um 19:05 Uhr)
•
IT NachrichtenThis retro Mac-style 13-in-1 USB-C dock gets an early Prime Day price cut but not for long(28.09.2026 um 19:09 Uhr)
•
IT NachrichtenOur Experts Have Already Found 25+ Early October Prime Day Deals You Can Score for $50 or Less(16.09.2026 um 14:00 Uhr)
•
AI & KI NachrichtenFlorida AG requests emergency order to stop OpenAI model development(28.09.2026 um 19:11 Uhr)
•
IT NachrichtenSpaceX's latest Starship mission reached low-Earth orbit(28.09.2026 um 19:14 Uhr)
•
IT NachrichtenGoogle is killing off Gemini’s Gems in favor of ‘skills’(28.09.2026 um 19:29 Uhr)
•
IT NachrichtenVersteckte Features in Google Fotos: Diese nützlichen Funktionen solltet ihr kennen(28.09.2026 um 19:06 Uhr)
•
IT Security NachrichtenHMD 106 Pure: Ultra-Simpel-Handy startet für nur rund 10 Euro(28.09.2026 um 19:22 Uhr)
•
IT NachrichtenGalaxy S25 Ultra One UI 9 Updates: The Beginning(28.09.2026 um 19:20 Uhr)
•
IT NachrichtenKiteworks lifts shutdown order after incident-free weekend(28.09.2026 um 15:21 Uhr)
•
IT NachrichtenAlmost all workers want their employers to legally have to disclose AI monitoring(28.09.2026 um 19:05 Uhr)
•
IT NachrichtenThis retro Mac-style 13-in-1 USB-C dock gets an early Prime Day price cut but not for long(28.09.2026 um 19:09 Uhr)
•
IT NachrichtenOur Experts Have Already Found 25+ Early October Prime Day Deals You Can Score for $50 or Less(16.09.2026 um 14:00 Uhr)
•
AI & KI NachrichtenFlorida AG requests emergency order to stop OpenAI model development(28.09.2026 um 19:11 Uhr)
•
IT NachrichtenSpaceX's latest Starship mission reached low-Earth orbit(28.09.2026 um 19:14 Uhr)
•
IT NachrichtenGoogle is killing off Gemini’s Gems in favor of ‘skills’(28.09.2026 um 19:29 Uhr)
•
IT NachrichtenVersteckte Features in Google Fotos: Diese nützlichen Funktionen solltet ihr kennen(28.09.2026 um 19:06 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-33598 | PowerDNS DNSdist up to 1.9.12/2.0.3 Response getDomainListByAddress/getAddressListByDomain out-of-bounds (EUVD-2026-24939)

A vulnerability was found in PowerDNS DNSdist up to 1.9.12/2.0.3 and classified as critical. Affected by this issue is the function getDomainListByAddress/getAddressListByDomain of the component Response Handler. Such manipulation leads to…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability was found in PowerDNS DNSdist up to 1.9.12/2.0.3 and classified as critical. Affected by this issue is the function getDomainListByAddress/getAddressListByDomain of the component Response Handler. Such manipulation leads to out-of-bounds read.

This vulnerability is traded as CVE-2026-33598. The attack may be launched remotely. There is no exploit available.

It is suggested to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-33598
Exploit & Remediation Lifecycle Timeline
CVE-2026-33598
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 4.8CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
Impact: 2.51 | Exploitability: 2.22
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
BSI-Warnung (Deutschland)CVE-2026-33598
DNSdist: Mehrere Schwachstellen ermöglichen Denial of Service21.04.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-33598
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-22T14:49:38.902430Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
Oh Look, The Foot Gun Went Off Again (Citrix NetScaler PreAuth Command Injection CVE-2026-88771)
28.09.2026
Kiteworks Warns Customers to Shut Down Servers Over Potential Zero-Day Attack
28.09.2026
ShinyHunters Exploits Oracle PeopleSoft Vulnerability CVE-2026-35273 in New Attack Wave
28.09.2026
Citrix NetScaler: Zwei unpatched RCE-Zero-Days werden aktiv ausgenutzt
27.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-33598 | PowerDNS DNSdist up to 1.9.12/2.0.3 Response getDomainListByAddress/getAddressListByDomain out-of-bounds (EUVD-2026-24939)

Thematisch verwandte Begriffe: CVE202633598, PowerDNS, DNSdist, 1912203 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-101073 | A security flaw has been discovered in Netcore NR289-GE 1.4.5102. Impac…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag