近期發現的危險漏洞，可使攻擊者取得系統 root 權限或執行遠端程式碼：
- Apache httpd 中存在 20 個漏洞，其中包含 mod_vhost_alias 模組中的緩衝區溢位漏洞 (CVE-2026-63292)。該漏洞可能允許攻擊者透過發送帶有過大 HTTP Host 標頭的 HTTP 請求來執行遠端程式碼。當在 VirtualDocumentRoot 指令中指定主機名稱替換說明符並增加 LimitRequestFieldSize 限制時，就會出現此漏洞。
其他危險問題包括：使用 %{LA-U:HTTP:…} 構造時 mod_rewrite 中的釋放後引用漏洞 (CVE-2026-56154)；mod_charset_lite 中的緩衝區溢位漏洞 (CVE-2026-56153)；mod_http2 中的緩衝區溢位漏洞 (CVE-2026-56153)；mod_http2 中的緩衝區溢位漏洞 (CVE-2026-56153)；mod_http2 中的釋放路徑後發生的解析數位 (CVE-2015-56153)；mod_http2 中的釋放路徑後發生的解析數位 (CVE9419996)。 Windows （CVE-2026-59685）；mod_dav_fs 中的整數溢位漏洞（CVE-2026-93546）。這些問題已在 2.4.69 版本中修復。
- FreeBSD 中存在 9 個漏洞。已識別的問題包括：操作 semop 系統呼叫時緩衝區溢位導致核心程式碼執行 (CVE-2026-58098)；kqueue 中釋放後存取導致的權限提升 (CVE-2026-58099)；隔離 jail 環境中的路徑遍歷漏洞(CVE-2026-101304、CVE-2026-101305、CVE-2026-101306)；啟用 KTLS 時發送特製網路封包所導致的核心崩潰 (CVE-2026-101302)；繞過 jail 中的網路隔離 (CVE-2026-101303)；繞過 jail 中的網路隔離）。這些漏洞已在 FreeBSD 15.1-RELEASE-p4、15.0-RELEASE-p14、14.5-RELEASE-p1 和 14.4-RELEASE-p10 中修復。
- LibreOffice 中存在六個漏洞，當打開特製文檔時，可能導致代碼執行（CVE-2026-63277，漏洞利用）、寫入任意文件（CVE-2026-63266）或本地文件內容洩露（CVE-2026-63267、CVE-2026-63268、CVE-2026-63269）。這些問題已在 LibreOffice 26.2.5 和 26.8.0 版本中修復。
- Apache OpenOffice 中存在一個漏洞（CVE-2026-59265，漏洞利用），由於 Java 整合函數中的錯誤，當開啟特製文件時會導致程式碼執行。此問題將在 4.1.17 版本中修復，該版本目前處於候選版本測試階段。
- 漏洞 服務器 CUPS 列印。目前僅揭露了 14 個嚴重程度低於 7（CVSS）的問題，更嚴重的漏洞清單將在禁令解除後公佈，以便為修補程式的發布留出時間。已揭露漏洞中最嚴重的兩個漏洞允許攻擊者在存取受攻擊者控制的 IPP 印表機時，以 lp 使用者權限進行權限提升（尚未分配 CVE 編號）和遠端程式碼執行（CVE-2026-55453）。這些問題已在 CUPS 2.4.20 版本中修復。
- 核心中的漏洞（CVE-2026-80521，利用） Linux此漏洞允許從隔離容器存取宿主機系統。漏洞源自於 AF_UNIX 套接字實作中的競爭條件，導致釋放後使用的情況，攻擊者可以利用此漏洞在內核層級執行任意程式碼。該問題已在 8 月的核心更新中修復。
- 為 Debian GNU /Linux 已發布 13 個核心軟體包更新 Linux 6.12.111-1 版本修復了 1313 個漏洞。
- Next.js 平台中存在一個漏洞 (CVE-2026-94545)，允許遠端未經身份驗證的攻擊者透過發送產生 SVG 圖像的請求來執行伺服器端程式碼，即使伺服器具有用於預覽 OG（Open Graph）地圖的處理程序。該問題與 Satori 庫中的一個漏洞有關，該庫用於將 HTML 和 CSS 轉換為 SVG。該漏洞是由於在將轉義字元插入 SVG 檔案之前缺乏對轉義字元的正確驗證而導致的，而這些轉義字元可能被用於新增 <div> 標籤。 в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- JavaScript 函式庫 handlebars.js 存在漏洞（CVE-2026-33937、CVE-2026-106445）。該庫每週下載量高達 50 萬次，並有 17 個依賴項目。這些漏洞允許攻擊者在伺服器端遠端執行 JavaScript 程式碼（當使用 Node.js 時），方法是將預先格式化的抽象語法樹 (AST) 物件替換到模板引擎中的字串模板之外。這些漏洞已在 4.7.10 版本中修復。
- wolfSSL 5.9.4 加密庫修復了 11 個漏洞，其中最危險的漏洞允許透過使用偽造的憑證來繞過身份驗證。
- Flatpak 自包含軟體包系統中發現了六個漏洞，其中包括允許 root 使用者刪除 (CVE-2026-97023) 和寫入 (CVE-2026-97024) 主機系統上的文件，以及向沙箱外部進程發送訊號 (CVE-2026-97029) 的漏洞。這些漏洞已在 Flatpak 1.18.4 版本中修復。
- PCRE2 函式庫中存在一個漏洞，該漏洞由正規表示式 JIT 編譯器中的緩衝區溢位所引起。攻擊者已開發出利用此漏洞的程序，當處理基於 PCRE2 的函數中指定的正規表示式時，攻擊者可以在 PHP 專案（例如 phpMyAdmin）中遠端執行程式碼。此問題已在 libpcre2 版本 10.49 中修復。
- OpenSSL 加密庫中存在 14 個漏洞，其中最嚴重的漏洞包括：在 DTLS 握手過程中可能導致進程記憶體洩漏 (CVE-2026-84782)；在不同執行緒同時存取同一 X.509 憑證時存在釋放後使用漏洞 (CVE-2026-84783)； (CVE-2026-54872, CVE-2026-77696)。這些問題已在 OpenSSL 4.0.3、3.6.5、3.5.9 和 3.4.8 版本中修復。
- PostgreSQL 資料庫管理系統中的一個漏洞（CVE-2026-15742）已被公開利用。此漏洞允許攻擊者透過向 levenshtein() 和 levenshtein_less_equal() SQL 函數傳送特製的值，以資料庫執行使用者的權限在伺服器上執行程式碼。該漏洞已在 PostgreSQL 18.6、17.11、16.15、15.19 和 14.24 版本中修復。
- Gitea 的 28.0.0 和 28.1.0 更新解決了數十個漏洞，包括繞過提交機制的拉取請求漏洞 (CVE-2026-104632)、從分支在 CI 中執行代碼漏洞 (CVE-2026-94205) 以及由於從資料庫獲取資料庫使用不區分大小寫的伺服器(CVE-2026-103059)。
- libexpat 函式庫在 32 位元平台上處理特製 XML 檔案時存在緩衝區溢位漏洞 (CVE-2026-102633)。此問題已在 2.9.0 版本中修復。
- FreeIPMI 管理套件中的兩個漏洞 伺服器FreeIPMI 支援 IPMI（智慧型平台管理介面）。其中一個漏洞會導致在處理特製主機名稱時發生緩衝區溢位。該問題已在 FreeIPMI 1.6.20 版本中修復。
- 作為 Lightwell 專案的一部分，IBM 和 Red Hat 已經識別並準備了開源 Java 庫中 400 多個漏洞的修復。
來源： opennet.ru
