Buletin de securitate cibernetică – 15 octombrie 2026

CyberSec Intelligence vă prezintă analiza zilnică a celor mai importante vulnerabilități raportate și a incidentelor de securitate cibernetică. Acest raport include detalii despre exploit-uri active, vulnerabilități nou identificate cu impact critic și noutăți din presa de specialitate, oferind recomandări clare pentru protecția infrastructurii dumneavoastră.

Vulnerabilități exploatate activ

• CVE-2026-105134 (Ahsay AhsayCBS): O vulnerabilitate de tip „command injection” în componenta Replication Receiver permite unui atacator de la distanță să execute comenzi în sistemul de operare prin manipularea parametrului random. Aceasta poate fi corelată cu CVE-2026-105133.
• CVE-2026-76519 (Cisco Secure Email Gateway): Deficiență de tip „relative path traversal” care permite unui atacator neautentificat de la distanță să scrie fișiere arbitrare pe sistemul de operare gazdă.
• CVE-2026-105133 (Ahsay AhsayCBS): O problemă de autentificare necorespunzătoare în funcția checkSysPwd permite ocolirea autentificării prin manipularea parametrului random, putând fi utilizată în tandem cu CVE-2026-105134.
• CVE-2026-0322 (Palo Alto Networks PAN-OS): O vulnerabilitate de injecție de cod care permite unui atacator autentificat, cu acces la rețea, să execute cod arbitrar cu privilegii de root pe firewall.
• CVE-2026-104935 (Ivanti Connect Secure): Ocolirea autentificării prin spoofing, permițând unui atacator neautentificat de la distanță să execute comenzi arbitrare.
• CVE-2026-96951 (Microsoft Windows): O injecție de comenzi în Windows Shell ce permite unui atacator neautorizat să ocolească funcții de securitate prin rețea.
• CVE-2015-5477 (ISC BIND): Erori de procesare a datelor ce permit atacatorilor de la distanță să provoace o stare de „denial of service” (DoS) prin interogări TKEY.
• CVE-2016-3081 (Apache Struts): Injecție de comenzi ce permite atacatorilor de la distanță să execute cod arbitrar prin prefixul metodei atunci când Dynamic Method Invocation este activat.
• CVE-2023-22894 (Strapi Strapi): Stocarea în text clar a informațiilor sensibile în panoul de administrare, permițând extragerea detaliilor utilizatorilor. Poate fi corelată cu CVE-2023-22621 pentru RCE; se recomandă trecerea la o versiune suportată dacă produsul este la sfârșitul ciclului de viață (EoL).
• CVE-2021-3199 (ONLYOFFICE Docs): Traversare de directoare prin intermediul unui parametru de încărcare a imaginilor la utilizarea JWT, facilitând execuția de cod de la distanță.
• CVE-2015-3306 (ProFTPD): Control necorespunzător al accesului ce permite atacatorilor de la distanță să citească și să scrie fișiere arbitrare prin comenzile site cpfr și site cpto.

Vulnerabilități critice noi

• CVE-2026-109108 (Wavlink WL-WN530BE1-A): O injecție de comenzi în sistemul de operare prin intermediul funcției popen în uploadVpn.cgi, exploatabilă de la distanță (scor CVSS 9.9).
• CVE-2026-109110 (Wavlink WL-WN592AX6): Injecție de comenzi în componenta wmapd Daemon, permițând atacuri de la distanță (scor CVSS 10).
• CVE-2026-63354 (Sistem afectat): Validarea necorespunzătoare a datelor din fișierele de urmărire CSV importate permite executarea de cod JavaScript în browserul unui utilizator autorizat care deține dreptul de citire a diagnosticelor (scor CVSS 9.6).
• CVE-2026-74040 (Wazuh): Ocolirea verificărilor numelor de fișiere permite unui worker din cluster să suprascrie fișiere protejate de pe master, obținând execuție de cod de la distanță cu privilegii de root pe manager și agenți (scor CVSS 9.1).
• CVE-2026-100133 (Adobe Commerce): O vulnerabilitate de tip stored XSS în câmpurile vulnerabile de formulare poate fi exploatată pentru a rula scripturi rău intenționate în browserul victimei (scor CVSS 9.3).
• CVE-2026-106629 (Adobe Experience Manager): Vulnerabilitate stored XSS în câmpurile de formulare care permite atacatorilor să ruleze scripturi în browserul victimei pentru a obține acces elevat (scor CVSS 9.3).
• CVE-2026-63146 (Omnispace Agora Project): Combinarea unei vulnerabilități de injecție de cod în fișierul config.inc.php cu o injecție SQL permite atacatorilor neautentificați să obțină execuție de cod de la distanță pe sistemul gazdă (scor CVSS 9.8).
• CVE-2026-93895 (IBM WebSphere Application Server – Liberty): Permite unui atacator de la distanță neautentificat să ocolească controalele de acces configurate pe metodele serviciului gRPC (scor CVSS 9.1).
• CVE-2026-92097 (Click to Chat for WhatsApp – plugin WordPress): Execuție arbitrară de shortcode-uri din cauza igienizării defectuoase a REQUEST_URI, permițând atacatorilor neautentificați să ruleze shortcode-uri înregistrate în WordPress (scor CVSS 9.1).
• CVE-2026-110002 (Snazzy Social Media Feed – plugin WordPress): Permite încărcarea de fișiere arbitrare (RCE) din cauza absenței verificărilor de autentificare și nonce în scriptul standalone save-to-cache.php (scor CVSS 9.8).
• CVE-2026-97668 (Abandoned Cart Pro for WooCommerce – plugin WordPress): Vulnerabilitate de tip SQL Injection în funcția update_guest_persistent_cart(), permițând atacatorilor neautentificați să extragă date sau să obțină privilegii de administrator prin câmpurile de checkout (scor CVSS 9.8).
• CVE-2026-104800 (AGE-GATE – plugin WordPress): Permite execuția de cod de la distanță prin injectarea de parametri POST în fișiere incluse, generată de lipsa autentificării și a verificărilor de tip nonce pe endpointul admin.php (scor CVSS 9.8).

Din presa de securitate

Cisco avertizează cu privire la atacuri active care exploatează o nouă vulnerabilitate critică în Secure Email Gateway

Atacatorii exploatează în mod activ o breșă de securitate critică în Cisco Secure Email Gateway. Aceasta permite unui expeditor fără drept de autentificare să scrie fișiere pe sistemul de operare al echipamentului prin trimiterea unui e-mail cu o atașare special creată, putând obține privilegii de root.

Servere Nextcloud compromise prin intermediul unei breșe critice în aplicația integrată Collabora CODE

Atacatorii au profitat de o vulnerabilitate din aplicația opțională Collabora Online – Built-in CODE Server pentru a instala web shell-uri pe serverele Nextcloud, permițând execuția de comenzi cu drepturile contului de server web.

Un agent bazat pe inteligență artificială a descoperit o ocolire critică de tip OTP în producție

În timpul unei evaluări autorizate, un agent de pentesting bazat pe inteligență artificială a identificat în mod autonom o ocolire critică a autentificării pe site-ul de producție al unui asigurător important, permițând utilizatorului să configureze destinația codului OTP.

Docker corectează o breșă critică veche de doi ani în Hub care permitea utilizatorilor să trimită imagini în numele altora

O vulnerabilitate din Docker Hub, localizată în funcția de conversie a conturilor personale în organizații, permitea unui utilizator să trimită, să descarce sau să șteargă imagini aparținând altui utilizator. Nu au fost găsite dovezi de exploatare activă.

Atacatorii corelează trei vulnerabilități de tip zero-day în Ivanti Connect Secure pentru acces root

Un atacator a utilizat o succesiune de trei vulnerabilități zero-day pentru a executa comenzi ca root fără autentificare în Ivanti Connect Secure. Producătorul a lansat patch-uri doar pentru două dintre defecte, cel de-al treilea fiind încă în curs de remediere.

SAP dezvăluie o vulnerabilitate critică cu scorul CVSS 10 în Cloud SDK pentru Python ce permite furtul de credențiale OAuth2

Deficiența afectează aplicațiile multi-tenant pe SAP Business Technology Platform (BTP). Un atacator capabil să controleze subdomeniul de tenant poate forța trimiterea credențialelor OAuth2 ale aplicației către un server aflat sub controlul său.

Televizoare inteligente LG vulnerabile la preluarea accesului root din rețeaua locală

Trei vulnerabilități din LG webOS pot fi corelate pentru a oferi unui atacator aflat în aceeași rețea locală acces root la anumite televizoare inteligente (modelele 32LQ636BPSA și 27TQ600SW running webOS 7.5.7-25), fără a fi nevoie de un cod PIN sau de interacțiunea utilizatorului.

Ce recomandăm

• Managementul patch-urilor (Patch Management): Aplicați de urgență actualizările furnizate de producători pentru produsele critice afectate (Cisco, Ivanti, Palo Alto Networks, Microsoft și platformele Adobe/Wazuh/Wavlink) pentru a preveni exploatarea activă a acestor sisteme.
• Inventarierea activelor (Asset Inventory): Realizați un inventar complet al tuturor pluginurilor active pe platformele WordPress din organizație și dezactivați imediat modulele nesupravegheate, neactualizate sau cele care prezintă breșe de securitate cunoscute (precum Click to Chat for WhatsApp, Snazzy Social Media Feed, Abandoned Cart Pro, AGE-GATE).
• Monitorizarea traficului de rețea: Implementați reguli stricte de monitorizare a traficului de rețea, în special pentru servicii sensibile precum cele care folosesc gRPC sau API-uri interne, pentru a detecta din timp încercările de ocolire a autentificării sau de injectare de comenzi.
• Securizarea punctelor terminale și a rețelei locale: Având în vedere riscurile identificate la nivelul dispozitivelor IoT și inteligente, izolați aceste echipamente în rețele VLAN separate (segmentarea rețelei) și limitați expunerea lor la internet sau la resurse interne de producție.