Yaqinda tizimga yoki masofaviy kodni bajarishga root orqali kirish imkonini beruvchi xavfli zaifliklar aniqlandi:
- Apache httpd da 20 ta zaiflik, jumladan, mod_vhost_alias (CVE-2026-63292) da buferning toshib ketishi, katta HTTP Host sarlavhasi bilan HTTP so'rovini yuborish orqali kodni masofadan bajarishga imkon beradi. Zaiflik VirtualDocumentRoot direktivasida xost nomini almashtirish spetsifikatori ko'rsatilganda va LimitRequestFieldSize chegarasi oshirilganda yuzaga keladi.
Boshqa xavfli muammolar quyidagilarni o'z ichiga oladi: %{LA-U:HTTP:…} konstruktsiyasidan (CVE-2026-56154) foydalanilganda mod_rewrite da free dan keyin havola; mod_charset_lite da (CVE-2026-56153) buferning toshib ketishi; mod_http2 da free dan keyin havola (CVE-2026-57941); fayl yo'llarini tahlil qilishda buferning toshib ketishi Windows (CVE-2026-59685); mod_dav_fs da butun sonning toshib ketishi (CVE-2026-93546). Muammolar 2.4.69 versiyasida hal qilindi.
- FreeBSD’dagi 9 ta zaiflik. Aniqlangan muammolar orasida: semop tizim chaqiruvini boshqarishda yadro kodining bajarilishiga olib keladigan buferning toshib ketishi (CVE-2026-58098); kqueue’da erkin bo‘lgandan keyin kirish tufayli imtiyozlarning oshishi (CVE-2026-58099); izolyatsiya qilingan qamoqxona muhitida yo‘lni kesib o‘tish (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); KTLS yoqilganida maxsus tayyorlangan tarmoq paketini yuborish tufayli yadroning ishdan chiqishi (CVE-2026-101302); qamoqxonada tarmoq izolyatsiya mexanizmlarini chetlab o‘tish (CVE-2026-101303). Zaifliklar FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 va 14.4-RELEASE-p10 versiyalarida tuzatildi.
- LibreOffice’dagi maxsus tayyorlangan hujjatlarni ochishda kodning bajarilishiga (CVE-2026-63277, ekspluatatsiya), ixtiyoriy fayllarga yozishga (CVE-2026-63266) yoki mahalliy fayl tarkibining oqishiga (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269) olib kelishi mumkin bo‘lgan oltita zaiflik. Ushbu muammolar LibreOffice 26.2.5 va 26.8.0 da tuzatilgan.
- Apache OpenOffice’dagi zaiflik (CVE-2026-59265, eksploit) Java integratsiya funksiyalaridagi xatolik tufayli maxsus tayyorlangan hujjatni ochishda kodning bajarilishiga olib keladi. Ushbu muammo hozirda reliz nomzodini sinovdan o‘tkazish bosqichida bo‘lgan 4.1.17 versiyasida hal qilinadi.
- Zaifliklar server CUPS chop etish. Hozircha jiddiylik darajasi 7 dan past bo'lgan atigi 14 ta muammo (CVSS) oshkor qilindi va embargo muddati tugagandan so'ng jiddiyroq muammolar ro'yxati e'lon qilinadi, bu esa tarqatishlarni tuzatish uchun vaqt beradi. Oshkor qilingan zaifliklarning eng jiddiylari hujumchi tomonidan boshqariladigan IPP printeriga kirishda imtiyozlarni oshirish (CVE tayinlanmagan) va lp foydalanuvchisining imtiyozlari (CVE-2026-55453) bilan masofadan kod bajarish imkonini beradi. Muammolar CUPS 2.4.20 da hal qilindi.
- Yadrodagi zaiflik (CVE-2026-80521, ekspluatatsiya) Linux, izolyatsiya qilingan konteynerdan xost tizimiga kirish imkonini beradi. Zaiflik AF_UNIX soket implementatsiyasidagi poyga holati tufayli yuzaga keladi, bu esa yadro darajasida ixtiyoriy kodni bajarish uchun ishlatilishi mumkin bo'lgan foydalanishdan keyin bepul holatga olib keladi. Muammo avgust oyidagi yadro yangilanishlarida hal qilindi.
- uchun Debian GNU/Linux 13 yadro paketi yangilanishi e'lon qilindi Linux 6.12.111-1 versiyasi chiqarildi, bu 1313 ta zaiflikni tuzatdi.
- Next.js platformasidagi zaiflik (CVE-2026-94545) serverda OG (Open Graph) xaritalarini oldindan ko'rish uchun ishlov beruvchi bo'lsa ham, uzoqdan ishlaydigan, autentifikatsiya qilinmagan tajovuzkorlarga SVG tasvirini yaratish uchun so'rov yuborish orqali server tomonidagi kodni bajarishga imkon beradi. Muammo HTML va CSS-ni SVG-ga o'zgartirish uchun ishlatiladigan Satori kutubxonasidagi zaiflik bilan bog'liq. Zaiflik SVG fayliga escape belgilarini kiritishdan oldin ularni to'g'ri tekshirishning yo'qligidan kelib chiqadi, bu esa teg qo'shish uchun ishlatilishi mumkin. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- Haftasiga 50 million marta yuklab olinadigan va 17 000 ta bog'liq loyihaga ega bo'lgan handlebars.js JavaScript kutubxonasidagi zaifliklar (CVE-2026-33937, CVE-2026-106445). Zaifliklar serverda (Node.js bilan kutubxonadan foydalanganda) satr shablonlariga qo'shimcha ravishda shablon dvigateliga oldindan formatlangan AST (Abstract Sintaksis Tree) obyektlarini almashtirish orqali JavaScriptni masofadan bajarish imkonini beradi. Muammolar 4.7.10 versiyasida hal qilindi.
- wolfSSL 5.9.4 kriptografik kutubxonasi 11 ta zaiflikni tuzatadi, ularning eng xavflisi soxta sertifikatlar yordamida autentifikatsiyani chetlab o'tish imkonini beradi.
- Flatpak mustaqil paket tizimidagi oltita zaiflik aniqlandi, jumladan, rootga xost tizimidagi fayllarni o'chirish (CVE-2026-97023) va yozish (CVE-2026-97024), shuningdek, sinov muhitidan tashqaridagi jarayonlarga signal yuborish (CVE-2026-97029) imkonini beruvchi muammolar. Bu muammolar Flatpak 1.18.4 da tuzatildi.
- PCRE2 kutubxonasidagi JIT kompilyatoridagi muntazam ifoda toshib ketishi natijasida yuzaga kelgan zaiflik. PCRE2 asosidagi funksiyalarda hujumchi tomonidan belgilangan muntazam ifodani qayta ishlashda phpMyAdmin kabi PHP loyihalarida kodni masofadan bajarish imkonini beruvchi eksploit ishlab chiqildi. Muammo libpcre2 ning 10.49 versiyasida hal qilindi.
- OpenSSL kriptografik kutubxonasidagi o'n to'rtta zaiflik, ularning eng jiddiylari DTLS qo'l siqish manipulyatsiyalari paytida jarayon xotirasining oqishiga (CVE-2026-84782), bir xil X.509 sertifikatiga bir vaqtning o'zida turli oqimlardan kirishda foydalanishdan keyin bepul zaiflikka (CVE-2026-84783) va SM2 va brainpoolP384r1 imzolarini yaratishda yon kanal vaqt tahlili orqali shaxsiy kalitni qayta tiklashga (CVE-2026-54872, CVE-2026-77696) olib kelishi mumkin. Muammolar OpenSSL 4.0.3, 3.6.5, 3.5.9 va 3.4.8 da hal qilingan.
- PostgreSQL ma'lumotlar bazasini boshqarish tizimidagi (CVE-2026-15742) zaiflik uchun ekspluatatsiya e'lon qilindi. Ushbu zaiflik levenshtein() va levenshtein_less_equal() SQL funktsiyalariga maxsus yaratilgan qiymatlarni yuborish orqali ma'lumotlar bazasi ishlayotgan foydalanuvchining imtiyozlari bilan serverda kodni bajarish imkonini beradi. Zaiflik PostgreSQL 18.6, 17.11, 16.15, 15.19 va 14.24 versiyalarida tuzatilgan.
- Gitea’ning 28.0.0 va 28.1.0 yangilanishlari oʻnlab zaifliklarni, jumladan, commit mexanizmini chetlab oʻtuvchi pull request (CVE-2026-104632), CI’da fork’dan kodni bajarish (CVE-2026-94205) va maʼlumotlar bazasidan maʼlumotlarni olishda katta-kichik harflarga ahamiyatsiz belgilar bilan ishlash tufayli oʻrnatilgan SSH serverida autentifikatsiyani chetlab oʻtish (CVE-2026-103059) kabi zaifliklarni bartaraf etadi.
- 32-bitli platformalarda maxsus yaratilgan XML fayllarini qayta ishlash paytida libexpat kutubxonasida bufer toshib ketishi (CVE-2026-102633) yuz berdi. Bu muammo 2.9.0 versiyasida hal qilindi.
- FreeIPMI boshqaruv paketidagi ikkita zaiflik serverlar, IPMI (Intelligent Platform Management Interface) ni qo'llab-quvvatlaydi. Maxsus yaratilgan xost nomini qayta ishlashda bitta zaiflik buferning toshib ketishiga olib keladi. Muammolar FreeIPMI 1.6.20 versiyasida hal qilindi.
- Lightwell loyihasining bir qismi sifatida IBM va Red Hat ochiq kodli Java kutubxonalaridagi 400 dan ortiq zaifliklarni aniqladilar va tuzatishlar tayyorladilar.
Manba: opennet.ru
