Системд root хандалт хийх эсвэл кодыг алсаас гүйцэтгэх боломжийг олгодог аюултай эмзэг байдал саяхан илэрсэн:
- Apache httpd дахь 20 эмзэг байдал, үүнд mod_vhost_alias (CVE-2026-63292) дахь буферийн халилт зэрэг багтсан бөгөөд энэ нь том HTTP Host толгойтой HTTP хүсэлт илгээснээр кодыг алсаас гүйцэтгэх боломжийг олгодог. VirtualDocumentRoot зааварт хостын нэрийг орлуулах тодорхойлогчийг зааж өгсөн бөгөөд LimitRequestFieldSize хязгаарыг нэмэгдүүлэх үед эмзэг байдал үүсдэг.
Бусад аюултай асуудлуудад: %{LA-U:HTTP:…} бүтэц (CVE-2026-56154)-г ашиглах үед mod_rewrite дотор free-н дараа лавлагаа; mod_charset_lite (CVE-2026-56153) дотор буфер халих; mod_http2 (CVE-2026-57941) дотор free-н дараа лавлагаа; файлын замыг задлан шинжлэх үед буфер халих зэрэг орно. Windows (CVE-2026-59685); mod_dav_fs дахь бүхэл тоон халилт (CVE-2026-93546). Асуудлуудыг 2.4.69 хувилбарт зассан.
- FreeBSD дээрх 9 эмзэг байдал. Илэрсэн асуудлуудын дунд: semop системийн дуудлагыг удирдах үед цөмийн кодыг гүйцэтгэхэд хүргэдэг буферийн халилт (CVE-2026-58098); kqueue дахь free дараа хандалтаас болж эрх нэмэгдэх (CVE-2026-58099); тусгаарлагдсан шоронгийн орчинд зам хөндлөн гарах (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); KTLS идэвхжсэн үед тусгайлан бүтээсэн сүлжээний пакет илгээснээс болж цөмийн гацалт (CVE-2026-101302); шорон дахь сүлжээний тусгаарлах механизмыг тойрч гарах (CVE-2026-101303). Эмзэг байдлыг FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1, болон 14.4-RELEASE-p10 хувилбаруудад зассан.
- LibreOffice-д тусгайлан боловсруулсан баримт бичгийг нээх үед кодыг гүйцэтгэх (CVE-2026-63277, ашиглах), дурын файл руу бичих (CVE-2026-63266), эсвэл орон нутгийн файлын контент алдагдахад (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269) хүргэж болзошгүй зургаан эмзэг байдал. Эдгээр асуудлыг LibreOffice 26.2.5 болон 26.8.0 хувилбаруудад зассан.
- Apache OpenOffice дахь эмзэг байдал (CVE-2026-59265, exploit) нь Java интеграцийн функцүүдийн алдаанаас болж тусгайлан бүтээсэн баримт бичгийг нээх үед кодыг ажиллуулахад хүргэдэг. Энэ асуудлыг одоогоор хувилбарын нэр дэвшигчийн туршилтын шатандаа явж байгаа 4.1.17 хувилбарт засах болно.
- Эмзэг байдал сервер CUPS хэвлэх. Одоогоор ноцтой байдлын түвшин 7-оос доош (CVSS) 14 асуудал ил болсон бөгөөд хориг хугацаа дууссаны дараа илүү ноцтой асуудлуудын жагсаалтыг нийтлэх бөгөөд энэ нь тархалтыг нөхөх хугацаа олгоно. Илэрсэн эмзэг байдлын хамгийн ноцтой нь халдагчийн хяналттай IPP хэвлэгч рүү хандах үед lp хэрэглэгчийн эрхээр (CVE-2026-55453) эрхийг нэмэгдүүлэх (CVE оноогдоогүй) болон алсаас код гүйцэтгэх боломжийг олгодог. Асуудлуудыг CUPS 2.4.20 хувилбарт зассан.
- Цөм дэх эмзэг байдал (CVE-2026-80521, exploit) Linux, тусгаарлагдсан контейнерээс хост системд хандах боломжийг олгодог. Эмзэг байдал нь AF_UNIX сокет хэрэгжилт дэх уралдааны нөхцлөөс үүдэлтэй бөгөөд энэ нь цөмийн түвшинд дурын кодыг гүйцэтгэхэд ашиглаж болох ашиглах-дараа нь үнэгүй нөхцөл байдалд хүргэдэг. Асуудлыг 8-р сарын цөмийн шинэчлэлтүүдэд зассан.
- Хэрэгтэй Debian GNU/Linux 13 цөмийн багцын шинэчлэлтийг нийтэлсэн Linux 6.12.111-1 хувилбараар 1313 эмзэг байдлыг зассан.
- Next.js платформ дахь эмзэг байдал (CVE-2026-94545) нь алсын зайнаас ажилладаг, баталгаажаагүй халдагчид OG (Open Graph) газрын зургийг урьдчилан харах зохицуулагчтай байсан ч SVG зураг үүсгэх хүсэлт илгээж сервер талын кодыг гүйцэтгэх боломжийг олгодог. Асуудал нь HTML болон CSS-ийг SVG болгон хөрвүүлэхэд ашигладаг Satori сан дахь эмзэг байдалтай холбоотой юм. Эмзэг байдал нь escape тэмдэгтүүдийг SVG файлд оруулахаасаа өмнө зохих ёсоор баталгаажуулаагүйгээс үүдэлтэй бөгөөд үүнийг шошго нэмэхэд ашиглаж болно. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- Долоо хоногт 50 сая удаа татагддаг, 17 хамааралтай төсөлтэй JavaScript сангийн handlebars.js дахь эмзэг байдал (CVE-2026-33937, CVE-2026-106445). Эмзэг байдал нь урьдчилан форматлагдсан AST (Хураангуй синтаксийн мод) объектуудыг загварын хөдөлгүүрт мөрийн загваруудаас гадна орлуулан сервер дээр (Node.js-тэй хамт санг ашиглах үед) JavaScript-ийг алсаас гүйцэтгэх боломжийг олгодог. Асуудлыг 4.7.10 хувилбарт зассан.
- wolfSSL 5.9.4 криптографийн сан нь 11 эмзэг байдлыг засдаг бөгөөд хамгийн аюултай нь хуурамч гэрчилгээ ашиглан баталгаажуулалтыг алгасах боломжийг олгодог.
- Flatpak-ийн бие даасан багц системд зургаан эмзэг байдлыг тодорхойлсон бөгөөд үүнд root нь хост систем дээрх файлуудыг устгах (CVE-2026-97023) болон бичих (CVE-2026-97024), мөн хамгаалагдсан хязгаарлагдмал орчиноос гадуурх процессууд руу дохио илгээх (CVE-2026-97029) зэрэг асуудлууд багтсан болно. Эдгээр асуудлуудыг Flatpak 1.18.4 хувилбарт зассан.
- PCRE2 сан дахь JIT хөрвүүлэгчийн тогтмол илэрхийлэл дэх буферийн халилтаас үүдэлтэй эмзэг байдал. PCRE2 дээр суурилсан функцүүдэд халдагчийн тодорхойлсон тогтмол илэрхийллийг боловсруулах үед phpMyAdmin гэх мэт PHP төслүүдэд кодыг алсаас гүйцэтгэх боломжийг олгодог эксплойт боловсруулагдсан. Асуудлыг libpcre2 хувилбар 10.49 дээр зассан.
- OpenSSL криптографийн сан дахь арван дөрвөн эмзэг байдал, тэдгээрийн хамгийн ноцтой нь DTLS гар барих үйлдлүүдийн үед процессын санах ой алдагдахад хүргэж болзошгүй (CVE-2026-84782), өөр өөр урсгалаас ижил X.509 гэрчилгээнд нэгэн зэрэг хандах үед ашигласны дараа үнэгүй болох эмзэг байдал (CVE-2026-84783), SM2 болон brainpoolP384r1 гарын үсэг үүсгэх үед хажуугийн сувгийн цагийн шинжилгээгээр хувийн түлхүүрийг сэргээн засварлах (CVE-2026-54872, CVE-2026-77696). Асуудлуудыг OpenSSL 4.0.3, 3.6.5, 3.5.9, болон 3.4.8 хувилбаруудад зассан.
- PostgreSQL мэдээллийн сангийн удирдлагын системд (CVE-2026-15742) гарсан эмзэг байдлын талаарх мэдээлэл нийтлэгдсэн. Энэхүү эмзэг байдал нь тусгайлан боловсруулсан утгуудыг levenshtein() болон levenshtein_less_equal() SQL функцууд руу илгээх замаар мэдээллийн сан ажиллаж байгаа хэрэглэгчийн эрхээр сервер дээр кодыг гүйцэтгэх боломжийг олгодог. Эмзэг байдлыг PostgreSQL-ийн 18.6, 17.11, 16.15, 15.19, болон 14.24 хувилбаруудад зассан.
- Gitea-ийн 28.0.0 болон 28.1.0 шинэчлэлтүүд нь олон арван эмзэг байдлыг арилгасан бөгөөд үүнд commit механизмыг тойрч гарах татах хүсэлт (CVE-2026-104632), CI дээр fork-оос код гүйцэтгэх (CVE-2026-94205), мөн мэдээллийн сангаас авах үед том жижиг үсэг мэдрэмтгий бус тэмдэгт боловсруулалтаас үүдэлтэй суурилагдсан SSH серверт баталгаажуулалтын тойрч гарах (CVE-2026-103059) зэрэг орно.
- 32 битийн платформ дээр тусгайлан бүтээсэн XML файлуудыг боловсруулах үед libexpat сан дахь буферийн халилт (CVE-2026-102633) гарсан. Энэ асуудлыг 2.9.0 хувилбарт зассан.
- FreeIPMI удирдлагын багц дахь хоёр эмзэг байдал серверүүд, IPMI (Ухаалаг Платформ Удирдлагын Интерфэйс)-ийг дэмждэг. Нэг эмзэг байдал нь тусгайлан бүтээсэн хост нэрийг боловсруулах үед буфер халих шалтгаан болдог. Асуудлуудыг FreeIPMI хувилбар 1.6.20 дээр зассан.
- Lightwell төслийн хүрээнд IBM болон Red Hat компаниуд нээлттэй эхийн Java номын сангуудад байгаа 400 гаруй эмзэг байдлыг тодорхойлж, засварлахаар бэлтгэсэн.
Эх сурвалж: opennet.ru
