Nedávno zistené nebezpečné zraniteľnosti umožňujúce získať root prístup do systému alebo dosiahnuť vzdialené vykonávanie kódu:
- 20 zraniteľností v Apache httpd, vrátane pretečenia zásobníka v mod_vhost_alias (CVE-2026-63292), potenciálne umožňujúce vzdialené vykonanie kódu prostredníctvom odoslania HTTP požiadavky s veľkým HTTP hlavičkou Host. Zraniteľnosť sa prejavuje pri uvedení v direktíve VirtualDocumentRoot špecifikátora substitúcie názvu hostiteľa a zvýšení limitu LimitRequestFieldSize.
Medzi ďalšie nebezpečné problémy patrí: prístup k pamäti po jej uvoľnení v mod_rewrite pri použití konštrukcie %{LA-U:HTTP:…} (CVE-2026-56154); pretečenie zásobníka v mod_charset_lite (CVE-2026-56153); prístup k už uvoľnenej pamäti v mod_http2 (CVE-2026-57941); pretečenie zásobníka pri analýze súborových ciest vo Windows (CVE-2026-59685); celočíselné pretečenie v mod_dav_fs (CVE-2026-93546). Problémy boli odstránené vo vydaní 2.4.69.
- 9 zraniteľností vo FreeBSD. Medzi zistenými problémami sú: pretečenie zásobníka vedúce k vykonaniu kódu na úrovni jadra pri manipuláciách so systémovým volaním semop (CVE-2026-58098); zvýšenie privilégií v dôsledku prístupu k pamäti po jej uvoľnení v kqueue (CVE-2026-58099); presah mimo koreňového adresára izolovaného jail prostredia (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); pád jadra prostredníctvom odoslania špeciálne upraveného sieťového paketu pri zapnutí KTLS (CVE-2026-101302); obídenie mechanizmov sieťovej izolácie v jail (CVE-2026-101303). Zraniteľnosti boli odstránené v aktualizáciách FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 a 14.4-RELEASE-p10.
- 6 zraniteľností v LibreOffice, pri otvorení špeciálne upravených dokumentov vedúcich k vykonaniu kódu (CVE-2026-63277, exploit), zápisu do ľubovoľných súborov (CVE-2026-63266) alebo úniku obsahu lokálnych súborov (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Problémy boli odstránené v LibreOffice 26.2.5 a 26.8.0.
- Zraniteľnosť (CVE-2026-59265, exploit) v Apache OpenOffice, vedúca k vykonaniu kódu pri otvorení špeciálne upraveného dokumentu z dôvodu chyby v funkciách integrácie s Java. Problém bude odstránený vo vydaní 4.1.17, ktoré je v štádiu testovania kandidáta na vydanie.
- Zraniteľnosti v serveri CUPS tlače. Zverejnené sú iba informácie o 14 problémoch s úrovňou nebezpečenstva menej ako 7 (CVSS), pričom zoznam nebezpečnejších problémov bude zverejnený po uplynutí embarga, čo poskytne čas na opravy v distribúciách. Najnebezpečnejšie z odhalených zraniteľností umožňujú zvýšiť privilégiá (CVE nebol pridelený) a vzdialene vykonať vlastný kód s právami používateľa lp (CVE-2026-55453) pri prístupe k IPP tlačiarni ovládanej útočníkom. Problémy boli odstránené vo verzii CUPS 2.4.20.
- Zraniteľnosť (CVE-2026-80521, exploit) v jadre Linux, ktorá umožňuje prístup k hosťovskému systému z izolovanej nádoby. Zraniteľnosť je spôsobená stavom pretekania v implementácii soketov AF_UNIX, čo vedie k prístupu k pamäti po jej uvoľnení, a to je možné využiť na vykonanie ľubovoľného kódu na úrovni jadra. Probléma bola odstránená v augstových aktualizáciách jadra.
- Pre Debian GNU/Linux 13 bolo zverejnené aktualizované balenie s jadrom Linux 6.12.111-1, v ktorom bolo odstránených 1313 zraniteľností.
- Zraniteľnosť (CVE-2026-94545) v platforme Next.js umožňuje vzdialene vykonať svoj kód na serveri bez autentifikácie prostredníctvom odoslania požiadavky na generovanie SVG obrázku, ak je na serveri spracovateľ pre náhľad OG obrázkov (Open Graph). Probléma súvisí so zraniteľnosťou v knižnici Satori, ktorá sa používa na prevod HTML a CSS na SVG. Zraniteľnosť je spôsobená nedostatočnou kontrolou escape znakov pred ich vložením do SVG súboru, čo by sa mohlo využiť na pridaní tagu do SVG markup, ktorý sa vykonal na serveri pri konverzii SVG do rastrového formátu. Probléma bola odstránená v Satori 0.33.5 a Next.js 15.5.26, 16.3.6 a 16.4.0.
- Zraniteľnosti (CVE-2026-33937, CVE-2026-106445) v JavaScript knižnici handlebars.js, ktorá má 50 miliónov stiahnutí týždenne a 17 tisíc závislých projektov. Zraniteľnosti umožňujú vykonanie vzdialeného JavaScript kódu na serveri (pri použití knižnice s Node.js) prostredníctvom vloženia už vytvorených AST objektov (Abstract Syntax Tree) do šablón, okrem reťazcových šablón. Problémy boli odstránené vo verzii 4.7.10.
- V kryptografickej knižnici wolfSSL 5.9.4 bolo odstránených 11 zraniteľností, pričom najnebezpečnejšie z nich umožňujú obídzenie autentifikácie prostredníctvom použitia falošných certifikátov.
- Šesť zraniteľností v systéme samostatných balíkov Flatpak, medzi ktorými sú problémy umožňujúce odstrániť (CVE-2026-97023) a zapísať (CVE-2026-97024) súbory do hlavného systému s právami root, ako aj poslať signál procesom mimo izolovaného prostredia (CVE-2026-97029). Problémy boli odstránené vo vydaní Flatpak 1.18.4.
- Zraniteľnosť v knižnici PCRE2 spôsobená pretečením vyrovnávacej pamäte v JIT-kompilátore regulárnych výrazov. Bol pripravený exploit, ktorý umožňuje dosiahnuť vzdialené vykonávanie kódu v PHP projektoch, ako je phpMyAdmin, pri spracovaní zadaného útokom regulárneho výrazu vo funkciách na báze PCRE2. Problém bol odstránený vo verzii libpcre2 10.49.
- Štrnásť zraniteľností v kryptografickej knižnici OpenSSL, z ktorých najnebezpečnejšie môžu viesť k úniku obsahu pamäte procesu pri manipuláciách s dohodou spojenia DTLS (CVE-2026-84782), prístupu k pamäti po jej uvoľnení pri súčasnom prístupe k jednému certifikátu X.509 z rôznych vlákien (CVE-2026-84783), reprodukovaniu súkromných kľúčov prostredníctvom analýzy času vykonávania operácií prostredníctvom bočných kanálov pri generovaní podpisov SM2 a brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problémy boli odstránené vo vydaniach OpenSSL 4.0.3, 3.6.5, 3.5.9 a 3.4.8.
- Bol publikovaný exploit pre zraniteľnosť v SODB PostgreSQL (CVE-2026-15742), umožňujúci vykonať kód na serveri s právami používateľa, pod ktorým je SODB spustené, prostredníctvom zasielania špeciálne formátovaných hodnôt do SQL funkcií levenshtein() a levenshtein_less_equal(). Zraniteľnosť bola odstránená vo vydaniach PostgreSQL 18.6, 17.11, 16.15, 15.19 a 14.24.
- V aktualizáciách platformy pre spoločný vývoj Gitea 28.0.0 a 28.1.0 bolo odstránených niekoľko desiatok zraniteľností, medzi ktorými je odoslanie pull-žiadosti obchádzajúce mechanizmus potvrdenia zmien (CVE-2026-104632), vykonávanie kódu v CI z forku (CVE-2026-94205), obchádzanie autentifikácie vo vstavanom SSH serveri v dôsledku ignorovania veľkosti písmen pri výbere z DB (CVE-2026-103059).
- Pretečenie vyrovnávacej pamäte (CVE-2026-102633) v knižnici libexpat, ktoré vzniká na 32-bitových platformách pri spracovaní špeciálne formátovaných XML súborov. Problém bol odstránený vo vydaní 2.9.0.
- Dve zraniteľnosti v balíčku FreeIPMI pre správu servermi, podporujúceho rozhranie IPMI (Intelligent Platform Management Interface). Jedna z zraniteľností vedie k pretečeniu vyrovnávacej pamäte pri spracovaní špeciálne formátovaného názvu hostiteľa. Problémy boli odstránené vo verzii FreeIPMI 1.6.20.
- V rámci projektu Lightwell spoločnosti IBM a Red Hat identifikovali a pripravili opravy pre viac ako 400 zraniteľností v otvorených knižniciach napísaných v jazyku Java.
Zdroj: opennet.ru
