Ежедневен бюлетин за сигурност – 9 октомври 2026

Екипът на CyberSec Intelligence (csint.ro) ви представя ежедневния бюлетин за киберсигурност за 9 октомври 2026. Нашите анализи подчертават поредица от уязвимости с критична степен на важност, някои от които вече се експлоатират активно в реални кибератаки, което изисква незабавно прилагане на наличните пачове за сигурност.

Активно експлоатирани уязвимости

CVE-2015-5477 (продукт: ISC BIND): Грешка при обработката на данни позволява на отдалечени атакуващи да предизвикат отказ от услуга (DoS) чрез специфични TKEY заявки. Източник: NVD.
CVE-2016-3081 (продукт: Apache Struts): Уязвимост от тип внедряване на команди (command injection) позволява на отдалечени атакуващи да изпълняват произволен код чрез префикси на методи, когато опцията Dynamic Method Invocation е активирана. Източник: NVD.
CVE-2023-22894 (продукт: Strapi): Съхранението в чист текст (plain text) на чувствителна информация в административния панел позволява на атакуващите да получат подробности за потребителите; тази уязвимост може да бъде комбинирана с CVE-2023-22621 за постигане на отдалечено изпълнение на код. Източник: NVD.
CVE-2021-3199 (продукт: ONLYOFFICE Docs): Уязвимост от тип path traversal, възникваща при използване на JWT чрез последователност от тип /.. в параметър за качване на изображения, може да позволи отдалечено изпълнение на код. Източник: NVD.
CVE-2015-3306 (продукт: ProFTPD): Неправилен контрол на достъпа, който позволява на отдалечени атакуващи да четат и пишат в произволни файлове чрез командите site cpfr и site cpto. Източник: NVD.
CVE-2026-88779 (продукт: Citrix NetScaler): Неподходящо ограничаване на операциите в буфера на паметта (memory buffer) в Citrix NetScaler ADC и Gateway, което позволява на атакуващите да предизвикат състояние на отказ от услуга (DoS). Източник: NVD.
CVE-2026-102490 и CVE-2026-102489 (продукт: Zammad GmbH Zammad): Верига от уязвимости, състояща се от неправилно управление на привилегиите (което позволява ескалация до root за локалния потребител zammad) и фиксиране на сесията, водеща до отдалечено изпълнение на код. Източници: NVD 102490 и NVD 102489.

Нови критични уязвимости

CVE-2026-76454: Неправилно валидиране на входните данни и липса на автентикация в API за управление на Cisco Smart Licensing Utility (Cisco License On-Prem) позволяват на неавтентифицирани атакуващи да записват произволни файлове в системата или да предизвикат състояние на DoS. Източник: NVD.
CVE-2026-17609: Плъгинът Super Forms за WordPress е засегнат от уязвимост за рекурсивно изтриване на произволни директории на сървъра (включително основната директория root на WordPress) от неавтентифицирани потребители, ако опцията за изтриване на файлове след изпращане на формуляри е активна. Източник: NVD.
CVE-2026-107699: Пакетът ppt2png е уязвим към внедряване на OS команди (OS command injection), което позволява стартиране на команди чрез конкатениране на метасимволи на shell в параметрите, предавани на child_process.exec(). Източник: NVD.
CVE-2026-107700: Библиотеката dot-access е засегната от уязвимост за внедряване на JavaScript код, която позволява изпълнение на инструкции в процеса на Node.js чрез предоставяне на зловредни пътища към функцията get(). Източник: NVD.
CVE-2026-107704: Ruby gem-ът image_optimizer съдържа уязвимост от тип OS command injection в ImageOptimizer#identify_format, когато опцията identify е активна, чрез предоставяне на зловреден път за изображение. Източник: NVD.
CVE-2026-104075 и CVE-2026-104076 (продукт: TVU Networks Receiver/Transceiver): Устройствата, работещи с версии на фърмуера преди версия 7.9, позволяват заобикаляне на автентикацията чрез изпращане на празен параметър UserName, съответно достъп без автентикация до REST API на порт 8288 за извличане на информация и промяна на DNS настройките. Източници: NVD 104075 и NVD 104076.
CVE-2026-84244 и CVE-2026-84272 (продукт: IBM Guardium Data Protection): Критични уязвимости, позволяващи атаки от тип съхранен XSS (stored XSS) в Quick Search, съответно изпълнение на произволни контейнерни изображения в edge clusters поради липса на автентикация в компонента edge-controller. Източници: NVD 84244 и NVD 84272.
CVE-2026-107779 и CVE-2026-107780 (продукт: Dromara Skyeye): Липсата на автентикация в крайните точки (endpoints) на xxl-job-admin позволява стартиране на произволни скриптове (GLUE_SHELL/PYTHON/POWERSHELL), а внедряването на команди в TtsController позволява разбиване на PowerShell низа за изпълнение на команди с привилегиите на служебния акаунт. Източници: NVD 107779 и NVD 107780.
CVE-2026-16823 (продукт: IBM Security Verify Access / Verify Identity Access): Неправилна автентикация позволява на отдалечен атакуващ да заобиколи ограниченията за сигурност. Източник: NVD.

От пресата за сигурност

SonicWall SMA1000 (без публично асоциирано CVE): Производителят пусна горещи корекции (hotfixes) за критична уязвимост от тип Server-Side Request Forgery (SSRF) преди автентикация с резултат на сериозност CVSS 10.0, която позволява изпращане на заявки през шлюза за достъп до вътрешни мрежови функции. Източник: The Hacker News.
LMCache (без публично асоциирано CVE): Некоригирана критична уязвимост в мултипроцесния режим на LMCache (open-source решение за ускоряване на LLM) позволява на неавтентифицирани атакуващи да изпълняват отдалечен код на кеш сървъра през ZeroMQ мрежата. Източник: The Hacker News.
CVE-2026-21589 (продукти Atlassian Data Center): Критична уязвимост за произволен достъп до файлове (CVSS 9.3) в продукти като Bitbucket, Confluence и Jira регистрира опити за активна експлоатация през първите два часа след публикуването на техническите подробности. Източник: The Hacker News.

Какво препоръчваме

Строго управление на пачовете: Обновявайте с приоритет решенията, изложени директно в интернет, като платформите Atlassian Data Center, Citrix NetScaler и шлюзовете SonicWall SMA1000.
Инвентаризация на софтуерните зависимости: Проверете дали вътрешните приложения използват уязвими пакети като dot-access, ppt2png или image_optimizer и мигрирайте към безопасни версии или алтернативи.
Ограничаване на достъпа на мрежово ниво: Изолирайте административните API и чувствителните портове (като порт 8288 в оборудването на TVU Networks или ZeroMQ услугите в LMCache), за да бъдат достъпни само от надеждни мрежи или чрез VPN.
Мониторинг на регистрационните файлове за сигурност: Внедрете правила за известяване в SIEM системите за идентифициране на необичайни TKEY заявки в DNS (ISC BIND) или опити за преминаване през директории (Path Traversal).