မကြာသေးမီက ရှာဖွေတွေ့ရှိခဲ့သော အန္တရာယ်ရှိသော အားနည်းချက်များ- စနစ်သို့ root access သို့မဟုတ် remote code execution ပြုလုပ်ခြင်းကို ခွင့်ပြုသည်-
- Apache httpd တွင် mod_vhost_alias (CVE-2026-63292) ရှိ buffer overflow အပါအဝင် အားနည်းချက် ၂၀ ခုရှိပြီး HTTP Host header ကြီးမားသော HTTP request ပေးပို့ခြင်းဖြင့် remote code execute လုပ်နိုင်သည်။ VirtualDocumentRoot directive တွင် hostname substitution specifier ကို သတ်မှတ်ထားပြီး LimitRequestFieldSize ကန့်သတ်ချက်ကို တိုးမြှင့်လိုက်သောအခါ အားနည်းချက်ဖြစ်ပေါ်သည်။
အခြားအန္တရာယ်ရှိသောပြဿနာများတွင် အောက်ပါတို့ပါဝင်သည်- %{LA-U:HTTP:…} တည်ဆောက်မှုကို အသုံးပြုသည့်အခါ mod_rewrite တွင် free ပြီးနောက် reference တစ်ခု (CVE-2026-56154)၊ mod_charset_lite တွင် buffer overflow တစ်ခု (CVE-2026-56153)၊ mod_http2 တွင် free ပြီးနောက် reference တစ်ခု (CVE-2026-57941)၊ ဖိုင်လမ်းကြောင်းများကို parsing လုပ်သည့်အခါ buffer overflow တစ်ခု။ Windows (CVE-2026-59685); mod_dav_fs (CVE-2026-93546) တွင် Integer overflow။ ဤပြဿနာများကို ဗားရှင်း 2.4.69 တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- FreeBSD ရှိ အားနည်းချက် ၉ ခု။ ဖော်ထုတ်တွေ့ရှိထားသော ပြဿနာများတွင်- semop system call ကို ကိုင်တွယ်သည့်အခါ buffer overflow ကြောင့် kernel code execution ဖြစ်ပေါ်စေခြင်း (CVE-2026-58098)၊ kqueue တွင် free ပြီးနောက် access ကြောင့် privilege escalation (CVE-2026-58099)၊ သီးခြား jail environment တွင် path traversal (CVE-2026-101304၊ CVE-2026-101305၊ CVE-2026-101306)၊ KTLS ကို enable လုပ်ထားစဉ် အထူးပြုလုပ်ထားသော network packet တစ်ခုပေးပို့ခြင်းကြောင့် kernel crash ဖြစ်ခြင်း (CVE-2026-101302)၊ jail တွင် network isolation mechanisms များကို bypass လုပ်ခြင်း (CVE-2026-101303)။ အားနည်းချက်များကို FreeBSD 15.1-RELEASE-p4၊ 15.0-RELEASE-p14၊ 14.5-RELEASE-p1 နှင့် 14.4-RELEASE-p10 တို့တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- LibreOffice မှာ အထူးပြုလုပ်ထားတဲ့ စာရွက်စာတမ်းတွေကို ဖွင့်တဲ့အခါ ကုဒ်လုပ်ဆောင်ခြင်း (CVE-2026-63277, exploit)၊ အလိုအလျောက်ဖိုင်တွေရေးသားခြင်း (CVE-2026-63266) ဒါမှမဟုတ် ဒေသတွင်းဖိုင်အကြောင်းအရာယိုစိမ့်ခြင်း (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269) တို့ကို ဖြစ်ပေါ်စေနိုင်တဲ့ အားနည်းချက်ခြောက်ခု ရှိပါတယ်။ ဒီပြဿနာတွေကို LibreOffice 26.2.5 နဲ့ 26.8.0 မှာ ပြင်ဆင်ပြီးပါပြီ။
- Apache OpenOffice ရှိ အားနည်းချက် (CVE-2026-59265၊ exploit) သည် Java ပေါင်းစပ်လုပ်ဆောင်ချက်များတွင် အမှားတစ်ခုကြောင့် အထူးပြုလုပ်ထားသော စာရွက်စာတမ်းကို ဖွင့်သည့်အခါ ကုဒ်လုပ်ဆောင်ခြင်းကို ဖြစ်ပေါ်စေပါသည်။ ဤပြဿနာကို ထုတ်လုပ်မှု ၄.၁.၁၇ တွင် ပြင်ဆင်ပေးမည်ဖြစ်ပြီး လက်ရှိတွင် ထုတ်လုပ်မှုကိုယ်စားလှယ်လောင်း စမ်းသပ်အဆင့်တွင် ရှိနေသည်။
- အားနည်းချက်များ ဆာဗာ CUPS ပုံနှိပ်ခြင်း။ ယခုအချိန်အထိ၊ ပြင်းထန်မှုအဆင့် ၇ (CVSS) အောက်ရှိသော ပြဿနာ ၁၄ ခုကိုသာ ထုတ်ဖော်ပြောကြားခဲ့ပြီး ပိုမိုပြင်းထန်သော ပြဿနာစာရင်းကို ပိတ်ပင်မှုသက်တမ်းကုန်ဆုံးပြီးနောက် ထုတ်ပြန်မည်ဖြစ်ပြီး၊ ၎င်းသည် ဖြန့်ဖြူးမှုများကို ပြင်ဆင်ရန် အချိန်ပေးသည်။ ထုတ်ဖော်ထားသော အားနည်းချက်များထဲမှ အပြင်းထန်ဆုံးမှာ တိုက်ခိုက်သူထိန်းချုပ်ထားသော IPP ပရင်တာကို ဝင်ရောက်သည့်အခါ အခွင့်ထူးတိုးမြှင့်ခြင်း (CVE မသတ်မှတ်ရသေးပါ) နှင့် lp အသုံးပြုသူ၏ အခွင့်ထူးများ (CVE-2026-55453) ဖြင့် အဝေးထိန်းကုဒ်လုပ်ဆောင်ခြင်းကို ခွင့်ပြုသည်။ ပြဿနာများကို CUPS 2.4.20 တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- kernel ရှိ အားနည်းချက် (CVE-2026-80521၊ exploit) Linuxသီးခြားကွန်တိန်နာတစ်ခုမှ host system သို့ ဝင်ရောက်ခွင့်ပြုသည်။ AF_UNIX socket အကောင်အထည်ဖော်မှုတွင် race condition ကြောင့် အားနည်းချက်ဖြစ်ပေါ်လာပြီး kernel level တွင် arbitrary code ကို execute လုပ်ရန် အသုံးချနိုင်သည့် use-after-free condition ဖြစ်ပေါ်စေပါသည်။ ပြဿနာကို သြဂုတ်လ kernel updates များတွင် ပြင်ဆင်ပြီးပါပြီ။
- အတွက် Debian GNU/Linux 13 kernel package update ကိုထုတ်ဝေလိုက်ပါပြီ Linux ၆.၁၂.၁၁၁-၁ သည် အားနည်းချက် ၁၃၁၃ ခုကို ပြင်ဆင်ပေးခဲ့သည်။
- Next.js ပလက်ဖောင်းရှိ အားနည်းချက် (CVE-2026-94545) တစ်ခုသည် ဝေးလံခေါင်သီသော၊ အထောက်အထားမပြနိုင်သော တိုက်ခိုက်သူများအား SVG image တစ်ခုထုတ်လုပ်ရန် တောင်းဆိုမှုပေးပို့ခြင်းဖြင့် server-side code ကို execute လုပ်ခွင့်ပြုသည်၊ သို့သော် server တွင် OG (Open Graph) မြေပုံများကို preview လုပ်ရန် handler တစ်ခုရှိနေလျှင်ပင်။ ဤပြဿနာသည် HTML နှင့် CSS ကို SVG သို့ပြောင်းလဲရန်အသုံးပြုသည့် Satori library ရှိ အားနည်းချက်နှင့် ဆက်စပ်နေသည်။ အားနည်းချက်သည် SVG ဖိုင်ထဲသို့မထည့်မီ escape character များကို သင့်လျော်စွာ validation မလုပ်ခြင်းကြောင့်ဖြစ်ပြီး tag တစ်ခုထည့်ရန်အသုံးပြုနိုင်သည်။ в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- JavaScript library handlebars.js မှာရှိတဲ့ အားနည်းချက်တွေ (CVE-2026-33937၊ CVE-2026-106445) ကို ဒီ အားနည်းချက်တွေက တွေ့ရှိခဲ့ပြီး ဒီအားနည်းချက်ကို တစ်ပတ်ကို သန်း ၅၀ ဒေါင်းလုဒ်လုပ်ထားပြီး dependent project ၁၇,၀၀၀ ရှိပါတယ်။ ဒီအားနည်းချက်တွေက string template တွေအပြင် template engine ထဲမှာ pre-formatted AST (Abstract Syntax Tree) object တွေကို အစားထိုးခြင်းအားဖြင့် server မှာ remote JavaScript execution လုပ်နိုင်အောင် ခွင့်ပြုပါတယ်။ ဒီပြဿနာတွေကို version 4.7.10 မှာ ပြင်ဆင်ပြီးပါပြီ။
- wolfSSL 5.9.4 cryptographic library သည် အားနည်းချက် ၁၁ ခုကို ပြင်ဆင်ပေးပြီး ၎င်းတို့အနက် အန္တရာယ်အရှိဆုံးမှာ အတုအယောင်လက်မှတ်များကို အသုံးပြုခြင်းဖြင့် authentication ကို ကျော်ဖြတ်နိုင်စေပါသည်။
- Flatpak self-contained package system တွင် root မှ host system ပေါ်တွင် (CVE-2026-97023) ဖိုင်များကို ဖျက်ပစ်ခြင်းနှင့် (CVE-2026-97024) ဖိုင်များကို ရေးသားခြင်းအပြင် sandbox ပြင်ပရှိ process များ (CVE-2026-97029) သို့ signal ပေးပို့ခြင်းအပါအဝင် အားနည်းချက်ခြောက်ခုကို ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ ဤပြဿနာများကို Flatpak 1.18.4 တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- PCRE2 library မှာ regular expression JIT compiler မှာ buffer overflow ဖြစ်ခြင်းကြောင့် ဖြစ်ပေါ်လာတဲ့ vulnerability တစ်ခု။ PCRE2-based functions တွေမှာ attacker-specified regular expression ကို process လုပ်တဲ့အခါ phpMyAdmin လိုမျိုး PHP project တွေမှာ remote code execution လုပ်နိုင်တဲ့ exploit တစ်ခုကို တီထွင်ထားပါတယ်။ libpcre2 version 10.49 မှာ ဒီပြဿနာကို ပြင်ဆင်ပြီးပါပြီ။
- OpenSSL cryptographic library ရှိ အားနည်းချက် ၁၄ ခုရှိပြီး၊ ၎င်းတို့အနက် အဆိုးရွားဆုံးမှာ DTLS handshake manipulations (CVE-2026-84782) အတွင်း process memory leak ဖြစ်စေခြင်း၊ X.509 certificate ကို thread အမျိုးမျိုးမှ တစ်ပြိုင်နက်တည်း access လုပ်သည့်အခါ use-after-free အားနည်းချက် (CVE-2026-84783) နှင့် SM2 နှင့် brainpoolP384r1 signatures (CVE-2026-54872၊ CVE-2026-77696) တို့ကို generate လုပ်သည့်အခါ side-channel timing analysis မှတစ်ဆင့် private key reconstruction တို့ဖြစ်စေနိုင်သည်။ ဤပြဿနာများကို OpenSSL 4.0.3၊ 3.6.5၊ 3.5.9 နှင့် 3.4.8 တို့တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- PostgreSQL database management system (CVE-2026-15742) မှာရှိတဲ့ အားနည်းချက်တစ်ခုအတွက် exploit တစ်ခုကို ထုတ်ပြန်လိုက်ပါပြီ။ ဒီအားနည်းချက်က levenshtein() နဲ့ levenshtein_less_equal() SQL functions တွေဆီ အထူးပြုလုပ်ထားတဲ့ တန်ဖိုးတွေ ပေးပို့ခြင်းအားဖြင့် database လည်ပတ်နေတဲ့ user ရဲ့ privileges တွေနဲ့ server မှာ code execute လုပ်ခွင့်ပြုပါတယ်။ ဒီအားနည်းချက်ကို PostgreSQL releases 18.6, 17.11, 16.15, 15.19, နဲ့ 14.24 တွေမှာ ပြင်ဆင်ပြီးပါပြီ။
- Gitea ရဲ့ ၂၈.၀.၀ နဲ့ ၂၈.၁.၀ အပ်ဒိတ်တွေဟာ အားနည်းချက်များစွာကို ဖြေရှင်းပေးခဲ့ပြီး commit mechanism ကိုကျော်ဖြတ်တဲ့ pull request (CVE-2026-104632)၊ fork ကနေ CI မှာ code execution (CVE-2026-94205) နဲ့ database ကနေ fetch လုပ်တဲ့အခါ case-sensitive character handling ကြောင့် built-in SSH server မှာ authentication bypass လုပ်တဲ့ အားနည်းချက်တွေ ပါဝင်ပါတယ် (CVE-2026-103059)။
- libexpat library တွင် buffer overflow (CVE-2026-102633) တစ်ခု 32-bit platform များတွင် အထူးပြုလုပ်ထားသော XML ဖိုင်များကို စီမံဆောင်ရွက်သည့်အခါ ဖြစ်ပွားခဲ့သည်။ ဤပြဿနာကို ဗားရှင်း 2.9.0 တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- FreeIPMI management package မှာ အားနည်းချက်နှစ်ခုရှိပါတယ်။ ဆာဗာများIPMI (Intelligent Platform Management Interface) ကို ပံ့ပိုးပေးပါသည်။ အားနည်းချက်တစ်ခုသည် အထူးပြုလုပ်ထားသော hostname ကို လုပ်ဆောင်သည့်အခါ buffer overflow ဖြစ်ပေါ်စေပါသည်။ ဤပြဿနာများကို FreeIPMI ဗားရှင်း 1.6.20 တွင် ပြင်ဆင်ပြီးပါပြီ။
- Lightwell ပရောဂျက်၏ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် IBM နှင့် Red Hat တို့သည် open-source Java libraries များတွင် အားနည်းချက် ၄၀၀ ကျော်အတွက် ပြင်ဆင်မှုများကို ဖော်ထုတ်ပြီး ပြင်ဆင်ခဲ့ကြသည်။
source: opennet.ru
