Nedávno objevené nebezpečné zranitelnosti, které umožňují root přístup k systému nebo vzdálené spuštění kódu:
- 20 zranitelností v Apache httpd, včetně přetečení vyrovnávací paměti v mod_vhost_alias (CVE-2026-63292), které potenciálně umožňují vzdálené spuštění kódu odesláním HTTP požadavku s velkou hlavičkou HTTP Host. K této zranitelnosti dochází, když je v direktivě VirtualDocumentRoot zadán specifikátor substituce názvu hostitele a je zvýšen limit LimitRequestFieldSize.
Mezi další nebezpečné problémy patří: odkaz za free v mod_rewrite při použití konstrukce %{LA-U:HTTP:…} (CVE-2026-56154); přetečení bufferu v mod_charset_lite (CVE-2026-56153); odkaz za free v mod_http2 (CVE-2026-57941); přetečení bufferu při analýze cest k souborům v Windows (CVE-2026-59685); Přetečení celého čísla v mod_dav_fs (CVE-2026-93546). Problémy jsou opraveny ve verzi 2.4.69.
- 9 zranitelností ve FreeBSD. Mezi identifikovanými problémy: přetečení vyrovnávací paměti vedoucí ke spuštění kódu jádra při manipulaci se systémovým voláním semop (CVE-2026-58098); eskalace oprávnění v důsledku přístupu po uvolnění v kqueue (CVE-2026-58099); procházení cesty v izolovaném prostředí jádra (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); pád jádra v důsledku odeslání speciálně vytvořeného síťového paketu, když je povolen KTLS (CVE-2026-101302); obcházení mechanismů izolace sítě ve věznici (CVE-2026-101303). Zranitelnosti byly opraveny ve verzích FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 a 14.4-RELEASE-p10.
- Šest zranitelností v LibreOffice, které by při otevírání speciálně vytvořených dokumentů mohly vést ke spuštění kódu (CVE-2026-63277, exploit), zápisu do libovolných souborů (CVE-2026-63266) nebo úniku obsahu lokálních souborů (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Tyto problémy jsou opraveny v LibreOffice 26.2.5 a 26.8.0.
- Zranitelnost (CVE-2026-59265, exploit) v Apache OpenOffice vede ke spuštění kódu při otevírání speciálně vytvořeného dokumentu kvůli chybě ve funkcích integrace Javy. Tento problém bude opraven ve verzi 4.1.17, která je momentálně ve fázi testování kandidáta na verzi.
- Zranitelnosti v server Tisk CUPS. Dosud bylo odhaleno pouze 14 problémů s úrovní závažnosti nižší než 7 (CVSS) a seznam závažnějších problémů bude zveřejněn po uplynutí embarga, což poskytne čas na opravu distribucí. Nejzávažnější z odhalených zranitelností umožňuje eskalaci oprávnění (CVE nepřiřazeno) a vzdálené spuštění kódu s oprávněními uživatele lp (CVE-2026-55453) při přístupu k tiskárně IPP ovládané útočníkem. Problémy jsou opraveny ve verzi CUPS 2.4.20.
- Zranitelnost (CVE-2026-80521, zneužití) v jádře Linux, což umožňuje přístup k hostitelskému systému z izolovaného kontejneru. Zranitelnost je způsobena soubojem v implementaci socketu AF_UNIX, což vede k podmínce „use-after-free“, kterou lze zneužít ke spuštění libovolného kódu na úrovni jádra. Problém byl opraven v srpnových aktualizacích jádra.
- pro Debian GNU/Linux Publikována aktualizace jádra 13 Linux 6.12.111-1, která opravila 1313 zranitelností.
- Zranitelnost (CVE-2026-94545) v platformě Next.js umožňuje vzdáleným, neověřeným útočníkům spustit kód na straně serveru odesláním požadavku na generování obrázku SVG, a to i v případě, že server má obslužnou rutinu pro náhled map OG (Open Graph). Problém souvisí se zranitelností v knihovně Satori, která se používá k převodu HTML a CSS do SVG. Zranitelnost je způsobena nedostatečným ověřováním escape znaků před jejich vložením do souboru SVG, což by mohlo být použito k přidání tagu. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- Zranitelnosti (CVE-2026-33937, CVE-2026-106445) v knihovně JavaScriptu handleblabs.js, která je stahována 50 milionůkrát týdně a má 17 000 závislých projektů. Tyto zranitelnosti umožňují vzdálené spuštění JavaScriptu na serveru (při použití knihovny s Node.js) nahrazením předformátovaných objektů AST (Abstract Syntax Tree) do šablonovacího enginu kromě šablon řetězců. Problémy jsou opraveny ve verzi 4.7.10.
- Kryptografická knihovna wolfSSL 5.9.4 opravuje 11 zranitelností, z nichž ty nejnebezpečnější umožňují obejít ověřování pomocí falešných certifikátů.
- V samostatném systému balíčků Flatpak bylo identifikováno šest zranitelností, včetně problémů, které umožňují rootům mazat (CVE-2026-97023) a zapisovat (CVE-2026-97024) soubory na hostitelském systému a také odesílat signál procesům mimo sandbox (CVE-2026-97029). Tyto problémy jsou opraveny ve verzi Flatpak 1.18.4.
- Zranitelnost v knihovně PCRE2 způsobená přetečením vyrovnávací paměti v JIT kompilátoru regulárních výrazů. Byl vyvinut exploit, který umožňuje vzdálené spuštění kódu v PHP projektech, jako je phpMyAdmin, při zpracování regulárního výrazu zadaného útočníkem ve funkcích založených na PCRE2. Problém je opraven v knihovně libpcre2 verze 10.49.
- Čtrnáct zranitelností v kryptografické knihovně OpenSSL, z nichž nejzávažnější může vést k úniku paměti procesu během manipulací s handshake DTLS (CVE-2026-84782), zranitelnosti typu „use-after-free“ při současném přístupu ke stejnému certifikátu X.509 z různých vláken (CVE-2026-84783) a rekonstrukci soukromého klíče pomocí analýzy časování postranního kanálu při generování podpisů SM2 a brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problémy jsou opraveny v OpenSSL 4.0.3, 3.6.5, 3.5.9 a 3.4.8.
- Byla publikována zranitelnost v systému správy databází PostgreSQL (CVE-2026-15742). Tato zranitelnost umožňuje spuštění kódu na serveru s oprávněními uživatele, pod kterým je databáze spuštěna, a to odesláním speciálně vytvořených hodnot do funkcí SQL levenshtein() a levenshtein_less_equal(). Zranitelnost je opravena ve verzích PostgreSQL 18.6, 17.11, 16.15, 15.19 a 14.24.
- Aktualizace Gitea 28.0.0 a 28.1.0 řeší desítky zranitelností, včetně pull requestu obcházejícího mechanismus commit (CVE-2026-104632), spuštění kódu v CI z forku (CVE-2026-94205) a obcházení ověřování ve vestavěném SSH serveru kvůli manipulaci s velkými a malými písmeny při načítání z databáze (CVE-2026-103059).
- Na 32bitových platformách docházelo v knihovně libexpat k přetečení vyrovnávací paměti (CVE-2026-102633) při zpracování speciálně vytvořených souborů XML. Tento problém byl opraven ve verzi 2.9.0.
- Dvě zranitelnosti v balíčku pro správu FreeIPMI servery, s podporou IPMI (Intelligent Platform Management Interface). Jedna zranitelnost způsobuje přetečení vyrovnávací paměti při zpracování speciálně vytvořeného názvu hostitele. Problémy jsou opraveny ve verzi FreeIPMI 1.6.20.
- V rámci projektu Lightwell společnosti IBM a Red Hat identifikovaly a připravily opravy pro více než 400 zranitelností v open-source knihovnách Java.
Zdroj: opennet.ru
