近期发现的危险漏洞，可使攻击者获得系统 root 权限或执行远程代码：
- Apache httpd 中存在 20 个漏洞，其中包括 mod_vhost_alias 模块中的缓冲区溢出漏洞 (CVE-2026-63292)。该漏洞可能允许攻击者通过发送带有过大 HTTP Host 标头的 HTTP 请求来执行远程代码。当在 VirtualDocumentRoot 指令中指定主机名替换说明符并增加 LimitRequestFieldSize 限制时，就会出现此漏洞。
其他危险问题包括：使用 %{LA-U:HTTP:…} 构造时 mod_rewrite 中的释放后引用漏洞 (CVE-2026-56154)；mod_charset_lite 中的缓冲区溢出漏洞 (CVE-2026-56153)；mod_http2 中的释放后引用漏洞 (CVE-2026-57941)；解析文件路径时发生的缓冲区溢出漏洞。 Windows （CVE-2026-59685）；mod_dav_fs 中的整数溢出漏洞（CVE-2026-93546）。这些问题已在 2.4.69 版本中修复。
- FreeBSD 中存在 9 个漏洞。已识别的问题包括：操作 semop 系统调用时缓冲区溢出导致内核代码执行 (CVE-2026-58098)；kqueue 中释放后访问导致的权限提升 (CVE-2026-58099)；隔离 jail 环境中的路径遍历漏洞 (CVE-2026-101304、CVE-2026-101305、CVE-2026-101306)；启用 KTLS 时发送特制网络数据包导致的内核崩溃 (CVE-2026-101302)；绕过 jail 中的网络隔离机制 (CVE-2026-101303)。这些漏洞已在 FreeBSD 15.1-RELEASE-p4、15.0-RELEASE-p14、14.5-RELEASE-p1 和 14.4-RELEASE-p10 中修复。
- LibreOffice 中存在六个漏洞，当打开特制文档时，可能导致代码执行（CVE-2026-63277，漏洞利用）、写入任意文件（CVE-2026-63266）或本地文件内容泄露（CVE-2026-63267、CVE-2026-63268、CVE-2026-63269）。这些问题已在 LibreOffice 26.2.5 和 26.8.0 版本中修复。
- Apache OpenOffice 中存在一个漏洞（CVE-2026-59265，漏洞利用），由于 Java 集成函数中的错误，当打开特制文档时会导致代码执行。此问题将在 4.1.17 版本中修复，该版本目前处于候选版本测试阶段。
- 漏洞 服务器 CUPS 打印。目前仅披露了 14 个严重级别低于 7（CVSS）的问题，更严重的漏洞列表将在禁令解除后公布，以便为补丁程序的发布留出时间。已披露漏洞中最严重的两个漏洞允许攻击者在访问受攻击者控制的 IPP 打印机时，以 lp 用户权限进行权限提升（尚未分配 CVE 编号）和远程代码执行（CVE-2026-55453）。这些问题已在 CUPS 2.4.20 版本中修复。
- 内核中的漏洞（CVE-2026-80521，利用） Linux该漏洞允许从隔离容器访问宿主机系统。漏洞源于 AF_UNIX 套接字实现中的竞争条件，导致释放后使用的情况，攻击者可以利用此漏洞在内核级别执行任意代码。该问题已在 8 月份的内核更新中修复。
- 为 Debian GNU/Linux 已发布 13 个内核软件包更新 Linux 6.12.111-1 版本修复了 1313 个漏洞。
- Next.js 平台中存在一个漏洞 (CVE-2026-94545)，允许远程未经身份验证的攻击者通过发送生成 SVG 图像的请求来执行服务器端代码，即使服务器具有用于预览 OG（Open Graph）地图的处理程序。该问题与 Satori 库中的一个漏洞有关，该库用于将 HTML 和 CSS 转换为 SVG。该漏洞是由于在将转义字符插入 SVG 文件之前缺乏对转义字符的正确验证而导致的，而这些转义字符可能被用于添加 <div> 标签。 в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- JavaScript 库 handlebars.js 存在漏洞（CVE-2026-33937、CVE-2026-106445）。该库每周下载量高达 50 万次，并有 17 个依赖项目。这些漏洞允许攻击者在服务器端远程执行 JavaScript 代码（当使用 Node.js 时），方法是将预格式化的抽象语法树 (AST) 对象替换到模板引擎中的字符串模板之外。这些漏洞已在 4.7.10 版本中修复。
- wolfSSL 5.9.4 加密库修复了 11 个漏洞，其中最危险的漏洞允许通过使用伪造的证书来绕过身份验证。
- Flatpak 自包含软件包系统中发现了六个漏洞，其中包括允许 root 用户删除 (CVE-2026-97023) 和写入 (CVE-2026-97024) 主机系统上的文件，以及向沙箱外部进程发送信号 (CVE-2026-97029) 的漏洞。这些漏洞已在 Flatpak 1.18.4 版本中修复。
- PCRE2 库中存在一个漏洞，该漏洞由正则表达式 JIT 编译器中的缓冲区溢出引起。攻击者已开发出利用此漏洞的程序，当处理基于 PCRE2 的函数中指定的正则表达式时，攻击者可以在 PHP 项目（例如 phpMyAdmin）中远程执行代码。此问题已在 libpcre2 版本 10.49 中修复。
- OpenSSL 加密库中存在 14 个漏洞，其中最严重的漏洞包括：在 DTLS 握手过程中可能导致进程内存泄漏 (CVE-2026-84782)；在不同线程同时访问同一 X.509 证书时存在释放后使用漏洞 (CVE-2026-84783)；以及在生成 SM2 和 brainpoolP384r1 签名时，可通过侧信道时序分析重构私钥 (CVE-2026-54872, CVE-2026-77696)。这些问题已在 OpenSSL 4.0.3、3.6.5、3.5.9 和 3.4.8 版本中修复。
- PostgreSQL 数据库管理系统中的一个漏洞（CVE-2026-15742）已被公开利用。该漏洞允许攻击者通过向 levenshtein() 和 levenshtein_less_equal() SQL 函数发送特制的值，以数据库运行用户的权限在服务器上执行代码。该漏洞已在 PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 版本中修复。
- Gitea 的 28.0.0 和 28.1.0 更新解决了数十个漏洞，包括绕过提交机制的拉取请求漏洞 (CVE-2026-104632)、从分支在 CI 中执行代码漏洞 (CVE-2026-94205) 以及由于从数据库获取数据时字符处理不区分大小写而导致的内置 SSH 服务器中的身份验证绕过漏洞 (CVE-2026-103059)。
- libexpat 库在 32 位平台上处理特制 XML 文件时存在缓冲区溢出漏洞 (CVE-2026-102633)。此问题已在 2.9.0 版本中修复。
- FreeIPMI 管理包中的两个漏洞 服务器FreeIPMI 支持 IPMI（智能平台管理接口）。其中一个漏洞会导致在处理特制主机名时发生缓冲区溢出。该问题已在 FreeIPMI 1.6.20 版本中修复。
- 作为 Lightwell 项目的一部分，IBM 和 Red Hat 已经识别并准备了针对开源 Java 库中 400 多个漏洞的修复程序。
来源： opennet.ru
