Echipa de specialiști CyberSec Intelligence prezintă buletinul zilnic de securitate pentru data de 10 octombrie 2026. Analiza de astăzi acoperă vulnerabilități adăugate recent în catalogul CISA KEV ca fiind exploatate activ, alături de noi breșe de securitate critice identificate în diverse produse software și hardware utilizate în mediul enterprise.
Vulnerabilități exploatate activ
- CVE-2015-5477 (ISC BIND): O eroare de procesare a datelor permite atacatorilor de la distanță să provoace un atac de tip refuz al serviciului (Denial of Service) prin intermediul interogărilor TKEY. Detalii: NVD CVE-2015-5477.
- CVE-2016-3081 (Apache Struts): O vulnerabilitate de tip injecție de comenzi permite execuția de cod arbitrar de la distanță atunci când opțiunea Dynamic Method Invocation este activată, prin intermediul prefixului metodei. Detalii: NVD CVE-2016-3081.
- CVE-2023-22894 (Strapi): Stocarea în text clar a informațiilor sensibile în baza de date permite utilizatorilor cu acces la panoul de administrare să descopere detalii confidențiale prin filtre de interogare. Această breșă poate fi utilizată în lanț cu CVE-2023-22621 pentru a rula cod la distanță. Detalii: NVD CVE-2023-22894.
- CVE-2021-3199 (ONLYOFFICE Docs): O vulnerabilitate de tip Path Traversal asociată utilizării JWT permite execuția de cod de la distanță prin intermediul parametrului de încărcare a imaginilor. Detalii: NVD CVE-2021-3199.
- CVE-2015-3306 (ProFTPD): Controlul necorespunzător al accesului permite atacatorilor de la distanță să citească și să scrie în fișiere arbitrare folosind comenzile „site cpfr” și „site cpto”. Detalii: NVD CVE-2015-3306.
- CVE-2026-88779 (Citrix NetScaler): O limitare necorespunzătoare a operațiunilor în bufferul de memorie în NetScaler ADC și Gateway poate duce la un atac de tip refuz al serviciului (DoS). Detalii: NVD CVE-2026-88779.
Vulnerabilități critice noi
- CVE-2026-107699 (ppt2png): O vulnerabilitate de injecție de comenzi OS în ppt2png (până la versiunea 0.0.6) permite atacatorilor să execute comenzi în sistemul de operare prin adăugarea de metacaractere shell în căile de fișiere procesate de child_process.exec(). Detalii: NVD CVE-2026-107699.
- CVE-2026-104075 (Dispozitive TVU Networks Receiver/Transceiver): Bypass de autentificare în endpointul de login web (/tvu/Login) pentru versiuni de firmware anterioare versiunii 7.9, permițând atacatorilor să obțină o sesiune de administrator prin transmiterea unui parametru UserName gol. Detalii: NVD CVE-2026-104075.
- CVE-2026-82334, CVE-2026-82335, CVE-2026-82344 (IBM Guardium Data Protection): Multiple vulnerabilități de tip buffer overflow și out-of-bounds read în parserele de protocol (TDS7, MongoDB, S-TAP TrafficTap) care pot cauza divulgări de informații sau execuția de cod de la distanță. Detalii: CVE-2026-82334, CVE-2026-82335 și CVE-2026-82344.
- CVE-2026-107779 și CVE-2026-107780 (Dromara Skyeye): Identifică lipsa autentificării în endpointuri de administrare xxl-job-admin și o vulnerabilitate de injecție de comenzi OS în TtsController prin parametrul format, facilitând rularea de scripturi neautorizate pe serverul gazdă. Detalii: CVE-2026-107779 și CVE-2026-107780.
- CVE-2026-85531 și CVE-2026-86405 (Sipay Electronic Money Virtual POS Module pentru OpenCart și PrestaShop): Validarea necorespunzătoare a semnăturii criptografice în modulele de plată permite atacatorilor realizarea de atacuri de tip „Signature Spoofing”. Detalii: CVE-2026-85531 și CVE-2026-86405.
- CVE-2026-108107 (PHPNuxBill): O vulnerabilitate de tip injecție SQL în endpointul radius.php permite extragerea de date ale clienților și credențiale prin interogări de tip „blind SQL injection” bazate pe timp. Detalii: NVD CVE-2026-108107.
- CVE-2026-104732 (WordPress Advanced IP Blocker Plugin): Bypass complet de autentificare în procesul 2FA în versiuni de până la 8.13.13, permițând atacatorilor preluarea conturilor de administrator prin forțarea codului TOTP din cauza lipsei de validări pe server. Detalii: NVD CVE-2026-104732.
- CVE-2026-107645 (WordPress Blocksy Companion Plugin): Escaladare de privilegii neautorizată (până la versiunea 2.1.58 inclusiv) prin dezactivarea verificării nonce-ului pentru Dokan, oferind drepturi de vânzător și posibilitatea de publicare neautorizată. Detalii: NVD CVE-2026-107645.
Din presa de securitate
- Exploit funcțional pentru AnyDesk Linux (fără CVE): Cercetătorii de securitate au publicat un exploit complet funcțional care permite obținerea accesului de tip root pe sisteme Linux înainte de aprobarea conexiunii. Vulnerabilitatea a fost remediată în versiunea 8.0.3, însă fără a fi documentată transparent sub un identificator CVE. Detalii: The Hacker News.
- CVE-2026-107406 (Citrix NetScaler): Citrix a emis patch-uri pentru o breșă de securitate critică în NetScaler ADC și Gateway ce vizează implementările SAML și poate duce la execuția de cod de la distanță sau atacuri DoS. Detalii: The Hacker News.
Ce recomandăm
- Patch Management Prioritizat: Aplicați imediat actualizările pentru sistemele Citrix NetScaler, ONLYOFFICE, modulele WordPress vizate și sistemele bazate pe AnyDesk Linux, dând prioritate vulnerabilităților active identificate în catalogul CISA KEV.
- Inventarierea Activelor: Identificați toate instanțele active de servicii expuse direct în internet (precum BIND, ProFTPD, AnyDesk) pentru a evalua rapid expunerea la exploituri de tip pre-autentificare.
- Monitorizarea Traficului Web și de Rețea: Configurați reguli în sistemele de detecție a intruziunilor (IDS/IPS) pentru a detecta încercările de exploatare ce vizează erori de injecție SQL, Path Traversal sau manipulare a fluxurilor de autentificare 2FA.
- Revizuirea Configurațiilor Implicit: Asigurați-vă că funcționalitățile nesigure (precum Dynamic Method Invocation în Apache Struts sau permisiunile neautentificate din diverse API-uri) sunt dezactivate dacă nu sunt strict necesare în fluxul operațional.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
