ProHoster > Blog > Lajmet e internetit > Vulnerabilitetet e rrezikshme në Apache httpd, FreeBSD, bërthama Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 dhe OpenSSL

Vulnerabilitetet e rrezikshme në Apache httpd, FreeBSD, bërthama Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 dhe OpenSSL

Vulnerabilitetet e rrezikshme të zbuluara së fundmi, të cilat lejojnë akses root në sistem ose ekzekutimin e largët të kodit:

  • 20 vulnerabilitete nĂ« Apache httpd, pĂ«rfshirĂ« mbushjen e tamponit nĂ« mod_vhost_alias (CVE-2026-63292), qĂ« potencialisht lejon ekzekutimin e kodit nga larg pĂ«rmes dĂ«rgimit tĂ« njĂ« kĂ«rkese HTTP me njĂ« header tĂ« madh Host. Vulnerabiliteti shfaqet kur nĂ« direktivĂ«n VirtualDocumentRoot pĂ«rcaktohet njĂ« specifikues i emrit tĂ« hostit dhe kufiri LimitRequestFieldSize rritet.

    Midis problemeve të tjera të rrezikshme: aksesimi i memories pas lirimit të saj në mod_rewrite kur përdoret konstrukti %{LA-U:HTTP:
} (CVE-2026-56154); mbushja e tamponit në mod_charset_lite (CVE-2026-56153); aksesimi i memories tashmë të liruar në mod_http2 (CVE-2026-57941); mbushja e tamponit gjatë analizes së rrugëve të skedarëve në Windows (CVE-2026-59685); mbushja e numrit të plotë në mod_dav_fs (CVE-2026-93546). Problemet janë zgjidhur në versionin 2.4.69.

  • 9 vulnerabilities nĂ« FreeBSD. Midis problemeve tĂ« zbuluara: mbushja e tamponit, e cila çon nĂ« ekzekutimin e kodit nĂ« nivelin e bĂ«rthamĂ«s kur manipulohet me thirrjen e sistemit semop (CVE-2026-58098); rritja e privilegjeve pĂ«r shkak tĂ« aksesimit tĂ« memories pas lirimit tĂ« saj nĂ« kqueue (CVE-2026-58099); dalja jashtĂ« katrorit tĂ« rrĂ«njĂ«s nĂ« mjedisin e izoluar jail (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); rĂ«nia e bĂ«rthamĂ«s pĂ«rmes dĂ«rgimit tĂ« njĂ« pakete rrjetesh tĂ« formatuar veçanĂ«risht gjatĂ« aktivizimit tĂ« KTLS (CVE-2026-101302); anashkalimi i mekanizmave tĂ« izolimit rrjet tĂ« jail (CVE-2026-101303). Vulnerabilitetet janĂ« zgjidhur nĂ« pĂ«rditĂ«simet FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 dhe 14.4-RELEASE-p10.
  • 6 vulnerabilitete nĂ« LibreOffice, kur hapen dokumente tĂ« formatuara veçanĂ«risht qĂ« çojnĂ« nĂ« ekzekutimin e kodit (CVE-2026-63277, eksploit), shkrimin nĂ« skedarĂ« tĂ« rastĂ«sishĂ«m (CVE-2026-63266) ose rrjedhjen e pĂ«rmbajtjes sĂ« skedarĂ«ve lokalĂ« (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Problemet janĂ« zgjidhur nĂ« LibreOffice 26.2.5 dhe 26.8.0.
  • Vulnerabiliteti (CVE-2026-59265, eksploit) nĂ« Apache OpenOffice, qĂ« çon nĂ« ekzekutimin e kodit kur hapet njĂ« dokument i formatuar veçanĂ«risht pĂ«r shkak tĂ« njĂ« gabimi nĂ« funksionet e integrimit me Java. Problemi do tĂ« zgjidhet nĂ« versionin 4.1.17, i cili Ă«shtĂ« nĂ« fazĂ«n e testimit tĂ« kandidatĂ«ve pĂ«r rrelease.
  • Vulnerabilitete nĂ« server CUPS printer vulnerabilities. So far, information on 14 issues with a severity level of less than 7 (CVSS) has been disclosed, while a list of more severe problems will be published after the embargo expires, giving time for fixes to be made in the distributions. The most dangerous of the disclosed vulnerabilities allow privilege escalation (CVE not assigned) and remote execution of arbitrary code with lp user rights (CVE-2026-55453) when accessing an IPP printer controlled by an attacker. The issues have been resolved in CUPS version 2.4.20.
  • A vulnerability (CVE-2026-80521, exploit) in the Linux kernel allows access to the host system from an isolated container. The vulnerability is caused by a race condition in the implementation of AF_UNIX sockets, leading to a use-after-free memory access that can be exploited for arbitrary code execution at the kernel level. The issue has been resolved in the August kernel updates.
  • For Debian GNU/Linux 13, a package update with Linux kernel version 6.12.111-1 has been released, which fixes 1313 vulnerabilities.
  • A vulnerability (CVE-2026-94545) in the Next.js platform allows for remote code execution on the server without authentication by sending a request to generate an SVG image, given that there is an OG image preview handler on the server. The issue is related to a vulnerability in the Satori library used to convert HTML and CSS to SVG. It is caused by insufficient escaping of escape characters before they are inserted into the SVG file, which could be exploited to add a tag to the SVG markup, which would be executed on the server during the SVG to raster format conversion. The issue has been resolved in Satori 0.33.5 and Next.js 15.5.26, 16.3.6, and 16.4.0.
  • Vulnerabilities (CVE-2026-33937, CVE-2026-106445) in the handlebars.js JavaScript library, which has 50 million downloads each week and 17 thousand dependent projects. The vulnerabilities allow for remote execution of JavaScript code on the server (when using the library with Node.js) through the injection of pre-formed AST (Abstract Syntax Tree) objects into the templating engine in addition to string templates. The issues have been fixed in version 4.7.10.
  • In the wolfSSL cryptographic library version 5.9.4, 11 vulnerabilities have been fixed, the most severe of which allow bypassing authentication through the use of forged certificates.
  • 6 dobĂ«sive nĂ« sistemin e paketave tĂ« vetĂ«-mjaftueshme Flatpak, duke pĂ«rfshirĂ« probleme qĂ« lejojnĂ« nga fshirja (CVE-2026-97023) dhe shkruarja (CVE-2026-97024) e skedarĂ«ve nĂ« sistemin kryesor me tĂ« drejtat root, si dhe dĂ«rgimin e sinjaleve nĂ« procese jashtĂ« mjedisit tĂ« izoluar (CVE-2026-97029). Problemet janĂ« zgjidhur nĂ« lĂ«shimin Flatpak 1.18.4.
  • NjĂ« dobĂ«si nĂ« librarinĂ« PCRE2, e shkaktuar nga mbingarkimi i tamponit nĂ« kompilerin JIT tĂ« shprehjeve tĂ« rregullta. NjĂ« eksploit Ă«shtĂ« pĂ«rgatitur, qĂ« lejon arritjen e ekzekutimit tĂ« kodit nga distanca nĂ« projektet PHP, si phpMyAdmin, gjatĂ« pĂ«rpunimit tĂ« shprehjes sĂ« rregullt tĂ« specifikuar nga sulmuesi nĂ« funksionet e bazuara nĂ« PCRE2. Problema Ă«shtĂ« zgjidhur nĂ« versionin libpcre2 10.49.
  • 14 dobĂ«si nĂ« librarinĂ« kriptografike OpenSSL, nga tĂ« cilat mĂ« tĂ« rrezikshmet mund tĂ« çojnĂ« nĂ« rrjedhjen e pĂ«rmbajtjes sĂ« memories sĂ« procesit gjatĂ« manovrave me negociatat e lidhjes DTLS (CVE-2026-84782), referencĂ«n e memories pas shkarkimit kur qasen nĂ« njĂ« sertifikatĂ« X.509 nga tĂ« ndryshme procese (CVE-2026-84783), rekonstruktimin e çelĂ«save privatĂ« nĂ«pĂ«rmjet analizĂ«s sĂ« kohĂ«s sĂ« ekzekutimit tĂ« operacioneve pĂ«rmes kanaleve tĂ« jashtme gjatĂ« gjenerimit tĂ« nĂ«nshkrimeve SM2 dhe brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problemet janĂ« zgjidhur nĂ« lĂ«shimet OpenSSL 4.0.3, 3.6.5, 3.5.9 dhe 3.4.8.
  • NjĂ« eksploit Ă«shtĂ« publikuar pĂ«r njĂ« dobĂ«si nĂ« DBMS PostgreSQL (CVE-2026-15742), qĂ« lejon ekzekutimin e kodit nĂ« server me tĂ« drejtat e pĂ«rdoruesit nĂ«n tĂ« cilin ekzekutohet DBMS, pĂ«rmes dĂ«rgimit tĂ« vlerave tĂ« veçanta nĂ« funksionet SQL levenshtein() dhe levenshtein_less_equal(). DobĂ«sia Ă«shtĂ« eliminuar nĂ« lĂ«shimet PostgreSQL 18.6, 17.11, 16.15, 15.19 dhe 14.24.
  • NĂ« pĂ«rditĂ«simet e platformĂ«s sĂ« bashkĂ«punimit Gitea 28.0.0 dhe 28.1.0 janĂ« eliminuar disa dhjetĂ«ra dobĂ«si, duke pĂ«rfshirĂ« dĂ«rgimin e kĂ«rkesave pull pĂ«rmes mekanizmit tĂ« konfirmimit tĂ« ndyshimeve (CVE-2026-104632), ekzekutimin e kodit nĂ« CI nga fork (CVE-2026-94205), dhe anashkalimin e autentikimit nĂ« serverin e brendshĂ«m SSH pĂ«r shkak tĂ« injorimit tĂ« regjistrit tĂ« simboleve gjatĂ« zgjedhjes nga B ka (CVE-2026-103059).
  • Mbingarkimi i tamponit (CVE-2026-102633) nĂ« librarinĂ« libexpat, qĂ« ndodh nĂ« platformat 32-bit gjatĂ« pĂ«rpunimit tĂ« skedarĂ«ve XML tĂ« strukturuar posaçërisht. Problema Ă«shtĂ« zgjidhur nĂ« lĂ«shimin 2.9.0.
  • Dy dobĂ«si nĂ« paketĂ«n FreeIPMI pĂ«r menaxhimin serverĂ«, mbĂ«shtetje pĂ«r ndĂ«rfaqen IPMI (InterfacĂ« e Menaxhimit tĂ« PlatformĂ«s Inteligjente). NjĂ« nga dobĂ«sitĂ« çon nĂ« mbingarkimin e tamponit gjatĂ« pĂ«rpunimit tĂ« emrit tĂ« hostit tĂ« strukturuar posaçërisht. Problemet janĂ« zgjidhur nĂ« versionin FreeIPMI 1.6.20.
  • NĂ« kuadĂ«r tĂ« projektit Lightwell, kompanitĂ« IBM dhe Red Hat identifikuan dhe pĂ«rgatitĂ«n rreth 400 rregullime pĂ«r vulnerabilitete nĂ« bibliotekat e hapura tĂ« gjuhĂ«s Java.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster