ProHoster > Blog > Lajmet e internetit > Vulnerabilitetet e rrezikshme në Apache httpd, FreeBSD, bërthama Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 dhe OpenSSL

Vulnerabilitetet e rrezikshme në Apache httpd, FreeBSD, bërthama Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 dhe OpenSSL

Dëmtimet e rrezikshme të zbuluara kohët e fundit, që lejojnë qasje root në sistem ose ekzekutim të kodit në distancë:

  • 20 vulnerabilitete nĂ« Apache httpd, pĂ«rfshirĂ« tepricĂ«n e tamponit nĂ« mod_vhost_alias (CVE-2026-63292), e cila potencialisht lejon ekzekutimin e kodit nĂ« distancĂ« pĂ«rmes dĂ«rgimit tĂ« njĂ« kĂ«rkese HTTP me njĂ« header HTTP Host tĂ« madh. Vulnerabiliteti shfaqet kur specifikohet nĂ« direktivĂ«n VirtualDocumentRoot njĂ« specifikues i emrit tĂ« hostit dhe rritja e kufirit LimitRequestFieldSize.

    NdĂ«r problemet e tjera tĂ« rrezikshme: qasja nĂ« memorien pas çlirimit tĂ« saj nĂ« mod_rewrite kur pĂ«rdoret konstrukti %{LA-U:HTTP:
} (CVE-2026-56154); tepricĂ« tamponi nĂ« mod_charset_lite (CVE-2026-56153); qasja nĂ« memorien tashmĂ« tĂ« çliruar nĂ« mod_http2 (CVE-2026-57941); tepricĂ« tamponi gjatĂ« analizimit tĂ« rrugĂ«ve tĂ« skedarĂ«ve nĂ« Windows (CVE-2026-59685); tepricĂ« numerike nĂ« mod_dav_fs (CVE-2026-93546). Problemet janĂ« zgjidhur nĂ« versionin 2.4.69.

  • 9 vulnerabilitete nĂ« FreeBSD. NdĂ«r problemet e identifikuara: tepricĂ« tamponi qĂ« çon nĂ« ekzekutimin e kodit nĂ« nivelin e kernelit gjatĂ« manipulimeve me thirrjet sistemore semop (CVE-2026-58098); rritje e privilegjeve pĂ«r shkak tĂ« qasjes nĂ« memorie pas çlirimit tĂ« saj nĂ« kqueue (CVE-2026-58099); dalja pĂ«rtej katalogut rrĂ«njor tĂ« mjedisit tĂ« izoluar jail (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); dĂ«shtimi i kernelit pĂ«rmes dĂ«rgimit tĂ« njĂ« pakete rrjeti tĂ« formatuar nĂ« mĂ«nyrĂ« speciale kur KTLS Ă«shtĂ« i aktivizuar (CVE-2026-101302); anashkalimi i mekanizmave tĂ« izolimit rrjetor nĂ« jail (CVE-2026-101303). Vulnerabilitetet janĂ« zgjidhur nĂ« pĂ«rditĂ«simet FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 dhe 14.4-RELEASE-p10.
  • 6 vulnerabilitete nĂ« LibreOffice, qĂ« kur hapen dokumente tĂ« formatuara posaçërisht çojnĂ« nĂ« ekzekutimin e kodit (CVE-2026-63277, eksploit), shkruhen nĂ« skedarĂ« tĂ« rastĂ«sishĂ«m (CVE-2026-63266) ose shkaktojnĂ« rrjedhjen e pĂ«rmbajtjes sĂ« skedarĂ«ve lokalĂ« (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Problemet janĂ« zgjidhur nĂ« LibreOffice 26.2.5 dhe 26.8.0.
  • Vulnerabiliteti (CVE-2026-59265, eksploit) nĂ« Apache OpenOffice, qĂ« çon nĂ« ekzekutimin e kodit duke hapur njĂ« dokument tĂ« formatuar posaçërisht pĂ«r shkak tĂ« njĂ« gabimi nĂ« funksionet e integrimit me Java. Problemi do tĂ« zgjidhet nĂ« versionin 4.1.17, i cili Ă«shtĂ« nĂ« fazĂ«n e testimit tĂ« kandidatit pĂ«r publikim.
  • Vulnerabilitetet nĂ« server CUPS print servers. Currently, only information about 14 vulnerabilities with a threat level below 7 (CVSS) has been disclosed, while a list of more serious issues will be published after the embargo ends, allowing time for fixes in distributions. The most critical disclosed vulnerabilities allow privilege escalation (CVE not assigned) and remote code execution with the lp user privileges (CVE-2026-55453) when accessing an IPP printer controlled by an attacker. The issues have been resolved in the CUPS 2.4.20 release.
  • A vulnerability (CVE-2026-80521, exploit) in the Linux kernel allows access to the host system from an isolated container. The vulnerability is caused by a race condition in the implementation of AF_UNIX sockets, leading to memory access after it has been freed, which can be exploited for arbitrary code execution at the kernel level. The issue has been addressed in the August kernel updates.
  • For Debian GNU/Linux 13, a package update with Linux kernel 6.12.111-1 has been released, addressing 1313 vulnerabilities.
  • A vulnerability (CVE-2026-94545) in the Next.js platform allows remote unauthenticated code execution on the server by sending a request to generate an SVG image, in the presence of a handler on the server for OG image previews (Open Graph). The issue is related to a vulnerability in the Satori library used to convert HTML and CSS to SVG. The vulnerability stems from inadequate checking of escape characters before they are inserted into the SVG file, which could be exploited to add a tag to the SVG markup, executed on the server when converting SVG to raster format. This issue has been fixed in Satori 0.33.5 and Next.js 15.5.26, 16.3.6, and 16.4.0.
  • Vulnerabilities (CVE-2026-33937, CVE-2026-106445) in the JavaScript library handlebars.js, which sees 50 million downloads per week and has 17 thousand dependent projects. The vulnerabilities allow remote execution of JavaScript code on the server (when using the library with Node.js) through the injection of already formed AST (Abstract Syntax Tree) objects into the templater in addition to string templates. The issues have been resolved in version 4.7.10.
  • In the wolfSSL cryptographic library 5.9.4, 11 vulnerabilities have been addressed, the most critical of which allow authentication bypass through the use of forged certificates.
  • 6 vulnerabilitete nĂ« sistemin e paketave autonome Flatpak, pĂ«rfshirĂ« probleme qĂ« mundĂ«sojnĂ« fshirjen (CVE-2026-97023) dhe shkrimin (CVE-2026-97024) e skedarĂ«ve nĂ« sistemin kryesor me tĂ« drejtat root, si dhe dĂ«rgimin e sinjaleve procesĂ«ve jashtĂ« mjedisit tĂ« izoluar (CVE-2026-97029). Problemet janĂ« rregulluar nĂ« lĂ«shimin Flatpak 1.18.4.
  • NjĂ« vulnerabilitet nĂ« bibliotekĂ«n PCRE2, i shkaktuar nga mbushja e tepĂ«rt e bllokut nĂ« JIT-kompilatorin e shprehjeve tĂ« rregullta. ËshtĂ« pĂ«rgatitur njĂ« eksploit qĂ« mundĂ«son ekzekutimin e kodit nĂ« projekte PHP, si phpMyAdmin, gjatĂ« pĂ«rpunimit tĂ« shprehjes sĂ« rregullt tĂ« specifikuar nga sulmuesi nĂ« funksionet e bazuara nĂ« PCRE2. Problemi Ă«shtĂ« rregulluar nĂ« versionin libpcre2 10.49.
  • 14 vulnerabilitete nĂ« bibliotekĂ«n kriptografike OpenSSL, nga tĂ« cilat mĂ« tĂ« rrezikshmet mund tĂ« çojnĂ« nĂ« rrjedhjen e pĂ«rmbajtjes sĂ« memorjes sĂ« procesit gjatĂ« manipulimeve me negociatat e lidhjes DTLS (CVE-2026-84782), qasjen nĂ« memorje pas lirimit tĂ« saj gjatĂ« aksesit tĂ« njĂ«rit certifikatĂ« X.509 nga disa tela (CVE-2026-84783), riprodhimin e çelsave tĂ« mbyllur pĂ«rmes analizĂ«s sĂ« kohĂ«s sĂ« ekzekutimit tĂ« operacioneve pĂ«r kanale tĂ« jashtme gjatĂ« gjenerimit tĂ« nĂ«nshkrimeve SM2 dhe brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problemet janĂ« rregulluar nĂ« lĂ«shimet OpenSSL 4.0.3, 3.6.5, 3.5.9 dhe 3.4.8.
  • ËshtĂ« publikuar njĂ« eksploit pĂ«r njĂ« vulnerabilitet nĂ« DBMS PostgreSQL (CVE-2026-15742), qĂ« lejon ekzekutimin e kodit nĂ« server me tĂ« drejtat e pĂ«rdoruesit me tĂ« cilin ekzekutohet DBMS, pĂ«rmes dĂ«rgimit tĂ« vlerave tĂ« veçanta nĂ« funksionet SQL levenshtein() dhe levenshtein_less_equal(). Vulnerabiliteti Ă«shtĂ« rregulluar nĂ« lĂ«shimet PostgreSQL 18.6, 17.11, 16.15, 15.19 dhe 14.24.
  • NĂ« pĂ«rditĂ«simet e platformĂ«s sĂ« zhvillimit tĂ« pĂ«rbashkĂ«t Gitea 28.0.0 dhe 28.1.0 janĂ« rregulluar disa dhjetĂ«ra vulnerabilitete, duke pĂ«rfshirĂ« dĂ«rgimin e kĂ«rkesĂ«s pull pĂ«r tĂ« anashkaluar mekanizmin e konfirmimit tĂ« ndryshimeve (CVE-2026-104632), ekzekutimin e kodit nĂ« CI nga forka (CVE-2026-94205), anashkalimin e autentifikimit nĂ« serverin e integruar SSH pĂ«r shkak tĂ« injorimit tĂ« regjistrit tĂ« simboleve gjatĂ« kĂ«rkimit nĂ« DB (CVE-2026-103059).
  • Mbushja e tepĂ«rt e bllokut (CVE-2026-102633) nĂ« bibliotekĂ«n libexpat, qĂ« ndodh nĂ« platformat 32-bit gjatĂ« pĂ«rpunimit tĂ« skedarĂ«ve XML tĂ« veçantĂ«. Problemi Ă«shtĂ« rregulluar nĂ« versionin 2.9.0.
  • Dy vulnerabilitete nĂ« paketĂ«n FreeIPMI pĂ«r menaxhim serverĂ«, qĂ« mbĂ«shtesin ndĂ«rfaqen IPMI (NdĂ«rfaqja Inteligjente e Menaxhimit tĂ« PlatformĂ«s). NjĂ« nga vulnerabilitetet çon nĂ« mbushjen e tepĂ«rt tĂ« bllokut gjatĂ« pĂ«rpunimit tĂ« emrave tĂ« hosteve tĂ« veçantĂ«. Problemet janĂ« rregulluar nĂ« versionin FreeIPMI 1.6.20.
  • NĂ« kuadĂ«r tĂ« projektit Lightwell, kompania IBM dhe Red Hat zbuluan dhe pĂ«rgatitĂ«n rregullime pĂ«r mĂ« shumĂ« se 400 vulnerabilitete nĂ« bibliotekat e hapura tĂ« gjuhĂ«s Java.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster