Бюлетин за киберсигурност – 15 октомври 2026 г.

CyberSec Intelligence ви представя ежедневния анализ на най-важните докладвани уязвимости и инциденти в киберсигурността. Този доклад включва подробности за активни експлойти, новоидентифицирани уязвимости с критично въздействие и новини от специализираната преса, предоставяйки ясни препоръки за защитата на вашата инфраструктура.

Активно експлоатирани уязвимости

• CVE-2026-105134 (Ahsay AhsayCBS): Уязвимост от тип „command injection“ в компонента Replication Receiver позволява на отдалечен атакуващ да изпълнява команди в операционната система чрез манипулиране на параметъра random. Тя може да бъде свързана с CVE-2026-105133.
• CVE-2026-76519 (Cisco Secure Email Gateway): Недостатък от тип „relative path traversal“, който позволява на неудостоверен отдалечен атакуващ да записва произволни файлове на хост операционната система.
• CVE-2026-105133 (Ahsay AhsayCBS): Проблем с неправилно удостоверяване във функцията checkSysPwd позволява заобикаляне на удостоверяването чрез манипулиране на параметъра random, като може да се използва в тандем с CVE-2026-105134.
• CVE-2026-0322 (Palo Alto Networks PAN-OS): Уязвимост за внедряване на код, която позволява на удостоверен атакуващ с мрежов достъп да изпълнява произволен код с root привилегии на защитната стена (firewall).
• CVE-2026-104935 (Ivanti Connect Secure): Заобикаляне на удостоверяването чрез spoofing, което позволява на неудостоверен отдалечен атакуващ да изпълнява произволни команди.
• CVE-2026-96951 (Microsoft Windows): Внедряване на команди в Windows Shell, което позволява на неупълномощен атакуващ да заобикаля функции за сигурност през мрежата.
• CVE-2015-5477 (ISC BIND): Грешки при обработката на данни, които позволяват на отдалечени атакуващи да предизвикат състояние на „отказ от услуга“ (DoS) чрез TKEY заявки.
• CVE-2016-3081 (Apache Struts): Внедряване на команди, което позволява на отдалечени атакуващи да изпълняват произволен код чрез префикса на метода, когато е активирано Dynamic Method Invocation.
• CVE-2023-22894 (Strapi Strapi): Съхранение в чист текст на чувствителна информация в административния панел, позволяващо извличане на потребителски данни. Може да бъде свързана с CVE-2023-22621 за RCE; препоръчва се преминаване към поддържана версия, ако продуктът е в края на жизнения си цикъл (EoL).
• CVE-2021-3199 (ONLYOFFICE Docs): Преминаване през директории (directory traversal) чрез параметър за качване на изображения при използване на JWT, улесняващо отдалеченото изпълнение на код.
• CVE-2015-3306 (ProFTPD): Неправилен контрол на достъпа, който позволява на отдалечени атакуващи да четат и записват произволни файлове чрез командите site cpfr и site cpto.

Нови критични уязвимости

• CVE-2026-109108 (Wavlink WL-WN530BE1-A): Внедряване на команди в операционната система чрез функцията popen в uploadVpn.cgi, експлоатируемо отдалечено (CVSS оценка 9.9).
• CVE-2026-109110 (Wavlink WL-WN592AX6): Внедряване на команди в компонента wmapd Daemon, позволяващо отдалечени атаки (CVSS оценка 10).
• CVE-2026-63354 (Засегната система): Неправилното валидиране на данни от внесени CSV файлове за проследяване позволява изпълнение на JavaScript код в браузъра на оторизиран потребител, който има право да чете диагностика (CVSS оценка 9.6).
• CVE-2026-74040 (Wazuh): Заобикалянето на проверките на имената на файлове позволява на работник (worker) в клъстера да презаписва защитени файлове на главния сървър (master), получавайки отдалечено изпълнение на код с root привилегии на мениджъра и агентите (CVSS оценка 9.1).
• CVE-2026-100133 (Adobe Commerce): Уязвимост от тип запазена XSS (stored XSS) в уязвими полета на формуляри може да бъде експлоатирана за стартиране на злонамерени скриптове в браузъра на жертвата (CVSS оценка 9.3).
• CVE-2026-106629 (Adobe Experience Manager): Уязвимост от тип запазена XSS (stored XSS) в полета на формуляри, която позволява на атакуващите да стартират скриптове в браузъра на жертвата, за да получат повишени привилегии (CVSS оценка 9.3).
• CVE-2026-63146 (Omnispace Agora Project): Комбинирането на уязвимост за внедряване на код във файла config.inc.php със SQL инжекция позволява на неудостоверени атакуващи да получат отдалечено изпълнение на код на хост системата (CVSS оценка 9.8).
• CVE-2026-93895 (IBM WebSphere Application Server – Liberty): Позволява на неудостоверен отдалечен атакуващ да заобиколи настроените контроли за достъп на методите на gRPC услугата (CVSS оценка 9.1).
• CVE-2026-92097 (Click to Chat for WhatsApp – plugin WordPress): Произволно изпълнение на кратки кодове (shortcodes) поради дефектно пречистване на REQUEST_URI, което позволява на неудостоверени атакуващи да стартират регистрирани кратки кодове в WordPress (CVSS оценка 9.1).
• CVE-2026-110002 (Snazzy Social Media Feed – plugin WordPress): Позволява качване на произволни файлове (RCE) поради липса на проверки за удостоверяване и nonce в самостоятелния скрипт save-to-cache.php (CVSS оценка 9.8).
• CVE-2026-97668 (Abandoned Cart Pro for WooCommerce – plugin WordPress): Уязвимост от тип SQL инжекция във функцията update_guest_persistent_cart(), позволяваща на неудостоверени атакуващи да извличат данни или да получават администраторски привилегии чрез полетата за плащане (checkout) (CVSS оценка 9.8).
• CVE-2026-104800 (AGE-GATE – plugin WordPress): Позволява отдалечено изпълнение на код чрез внедряване на POST параметри във включени файлове, причинено от липса на удостоверяване и проверки от тип nonce на крайната точка (endpoint) admin.php (CVSS оценка 9.8).

От пресата за сигурност

Cisco предупреждава за активни атаки, експлоатиращи нова критична уязвимост в Secure Email Gateway

Атакуващите активно експлоатират критична уязвимост в сигурността на Cisco Secure Email Gateway. Тя позволява на подател без право на удостоверяване да записва файлове в операционната система на устройството чрез изпращане на имейл със специално изработен прикачен файл, като потенциално може да получи root привилегии.

Компрометирани сървъри Nextcloud чрез критична уязвимост в интегрираното приложение Collabora CODE

Атакуващите са се възползвали от уязвимост в допълнителното приложение Collabora Online – Built-in CODE Server, за да инсталират уеб шелове (web shells) на сървърите Nextcloud, позволявайки изпълнение на команди с правата на акаунта на уеб сървъра.

Агент, базиран на изкуствен интелект, откри критично заобикаляне на OTP в реална среда

По време на оторизирана оценка, агент за тестване за проникване (pentesting), базиран на изкуствен интелект, самостоятелно е идентифицирал критично заобикаляне на удостоверяването на производствения уебсайт на голям застраховател, позволявайки на потребителя да конфигурира дестинацията на OTP кода.

Docker отстранява двегодишна критична уязвимост в Hub, която е позволявала на потребители да изпращат изображения от името на други

Уязвимост в Docker Hub, намираща се във функцията за преобразуване на лични акаунти в организации, е позволявала на даден потребител да качва, изтегля или изтрива изображения, принадлежащи на друг потребител. Не са открити доказателства за активна експлоатация.

Атакуващите свързват верижно три уязвимости от тип zero-day в Ivanti Connect Secure за root достъп

Атакуващ е използвал последователност от три уязвимости тип zero-day, за да изпълни команди като root без удостоверяване в Ivanti Connect Secure. Производителят е пуснал корекции само за два от дефектите, като третият все още се коригира.

SAP разкрива критична уязвимост с CVSS оценка 10 в Cloud SDK за Python, позволяваща кражба на OAuth2 идентификационни данни

Недостатъкът засяга мултитенънт (multi-tenant) приложения в SAP Business Technology Platform (BTP). Атакуващ, който е способен да контролира поддомейна на тенънта (tenant), може да принуди изпращането на OAuth2 идентификационните данни на приложението към сървър под негов контрол.

Смарт телевизори LG са уязвими към придобиване на root достъп от локалната мрежа

Три уязвимости в LG webOS могат да бъдат свързани верижно, за да предоставят на атакуващ в същата локална мрежа root достъп до определени смарт телевизори (модели 32LQ636BPSA и 27TQ600SW, работещи с webOS 7.5.7-25), без нужда от ПИН код или взаимодействие с потребителя.

Какво препоръчваме

• Управление на корекциите (Patch Management): Приложете спешно актуализациите, предоставени от производителите за засегнатите критични продукти (Cisco, Ivanti, Palo Alto Networks, Microsoft и платформите на Adobe/Wazuh/Wavlink), за да предотвратите активната експлоатация на тези системи.
• Инвентаризация на активите (Asset Inventory): Направете пълен инвентар на всички активни плъгини в платформите WordPress в организацията и незабавно деактивирайте неподдържаните, неактуализираните модули или тези, които имат известни пропуски в сигурността (като Click to Chat for WhatsApp, Snazzy Social Media Feed, Abandoned Cart Pro, AGE-GATE).
• Мониторинг на мрежовия трафик: Внедрете строги правила за мониторинг на мрежовия трафик, особено за чувствителни услуги като тези, използващи gRPC или вътрешни API, за да откривате своевременно опити за заобикаляне на удостоверяването или внедряване на команди.
• Защита на крайните устройства и локалната мрежа: Като се имат предвид идентифицираните рискове при IoT и смарт устройствата, изолирайте това оборудване в отделни VLAN мрежи (сегментиране на мрежата) и ограничете излагането им на интернет или достъпа им до вътрешни производствени ресурси.