Бюлетин за киберсигурност – 10 октомври 2026

Екипът от специалисти на CyberSec Intelligence представя ежедневния бюлетин за сигурност за 10 октомври 2026 г. Днешният анализ обхваща наскоро добавени уязвимости в каталога CISA KEV като активно експлоатирани, заедно с нови критични пробиви в сигурността, идентифицирани в различни софтуерни и хардуерни продукти, използвани в корпоративна среда.

Активно експлоатирани уязвимости

CVE-2015-5477 (ISC BIND): Грешка при обработката на данни позволява на отдалечени атакуващи да предизвикат атака за отказ на услуга (Denial of Service) чрез TKEY заявки. Подробности: NVD CVE-2015-5477.
CVE-2016-3081 (Apache Struts): Уязвимост от тип внедряване на команди (command injection) позволява отдалечено изпълнение на произволен код, когато е активирана опцията Dynamic Method Invocation, чрез префикса на метода. Подробности: NVD CVE-2016-3081.
CVE-2023-22894 (Strapi): Съхранението на чувствителна информация в базата данни в открит текст позволява на потребители с достъп до административния панел да разкриват поверителни детайли чрез филтри за заявки. Този пробив може да бъде използван във верига с CVE-2023-22621 за отдалечено изпълнение на код. Подробности: NVD CVE-2023-22894.
CVE-2021-3199 (ONLYOFFICE Docs): Уязвимост от тип Path Traversal, свързана с използването на JWT, позволява отдалечено изпълнение на код чрез параметъра за качване на изображения. Подробности: NVD CVE-2021-3199.
CVE-2015-3306 (ProFTPD): Неправилният контрол на достъпа позволява на отдалечени атакуващи да четат и пишат в произволни файлове, използвайки командите „site cpfr“ и „site cpto“. Подробности: NVD CVE-2015-3306.
CVE-2026-88779 (Citrix NetScaler): Неправилното ограничаване на операциите в буфера на паметта в NetScaler ADC и Gateway може да доведе до атака за отказ на услуга (DoS). Подробности: NVD CVE-2026-88779.

Нови критични уязвимости

CVE-2026-107699 (ppt2png): Уязвимост за внедряване на OS команди в ppt2png (до версия 0.0.6) позволява на атакуващите да изпълняват команди в операционната система чрез добавяне на shell метасимволи в пътищата на файловете, обработвани от child_process.exec(). Подробности: NVD CVE-2026-107699.
CVE-2026-104075 (Устройства TVU Networks Receiver/Transceiver): Заобикаляне на автентикацията (Bypass) в уеб точката за вход (/tvu/Login) за версии на фърмуера преди версия 7.9, позволявайки на атакуващите да получат администраторска сесия чрез изпращане на празен параметър UserName. Подробности: NVD CVE-2026-104075.
CVE-2026-82334, CVE-2026-82335, CVE-2026-82344 (IBM Guardium Data Protection): Множество уязвимости от тип препълване на буфера (buffer overflow) и четене извън границите (out-of-bounds read) в протоколните парсери (TDS7, MongoDB, S-TAP TrafficTap), които могат да причинят разкриване на информация или отдалечено изпълнение на код. Подробности: CVE-2026-82334, CVE-2026-82335 и CVE-2026-82344.
CVE-2026-107779 и CVE-2026-107780 (Dromara Skyeye): Идентифицират липса на автентикация в административните точки за достъп xxl-job-admin и уязвимост за внедряване на OS команди в TtsController чрез параметъра format, улеснявайки изпълнението на неоторизирани скриптове на хост сървъра. Подробности: CVE-2026-107779 и CVE-2026-107780.
CVE-2026-85531 и CVE-2026-86405 (Sipay Electronic Money Virtual POS Module за OpenCart и PrestaShop): Неправилното валидиране на криптографския подпис в платежните модули позволява на атакуващите да извършват атаки от тип „Signature Spoofing“. Подробности: CVE-2026-85531 и CVE-2026-86405.
CVE-2026-108107 (PHPNuxBill): Уязвимост от тип SQL инжекция (SQL injection) в крайната точка radius.php позволява извличане на клиентски данни и идентификационни данни чрез заявки за „blind SQL injection“, базирани на време. Подробности: NVD CVE-2026-108107.
CVE-2026-104732 (WordPress Advanced IP Blocker Plugin): Пълно заобикаляне на автентикацията (Bypass) в 2FA процеса във версии до 8.13.13, позволяващо на атакуващите да превземат администраторски акаунти чрез принудително въвеждане на TOTP код поради липса на валидиране на сървъра. Подробности: NVD CVE-2026-104732.
CVE-2026-107645 (WordPress Blocksy Companion Plugin): Неоторизирано ескалиране на привилегии (до версия 2.1.58 включително) чрез деактивиране на проверката на nonce за Dokan, предоставяйки права на продавач и възможност за неоторизирано публикуване. Подробности: NVD CVE-2026-107645.

От пресата за сигурност

Работещ експлойт за AnyDesk Linux (без CVE): Изследователи по сигурността публикуваха напълно работещ експлойт, който позволява получаване на root достъп на Linux системи преди одобряване на връзката. Уязвимостта е отстранена във версия 8.0.3, но без да бъде документирана прозрачно под CVE идентификатор. Подробности: The Hacker News.
CVE-2026-107406 (Citrix NetScaler): Citrix издаде корекции (patches) за критичен пробив в сигурността в NetScaler ADC и Gateway, който засяга SAML внедряванията и може да доведе до отдалечено изпълнение на код или DoS атаки. Подробности: The Hacker News.

Какво препоръчваме

Приоритетно управление на корекциите (Patch Management): Приложете незабавно актуализациите за системите Citrix NetScaler, ONLYOFFICE, засегнатите модули на WordPress и системите, базирани на AnyDesk Linux, като дадете приоритет на активните уязвимости, идентифицирани в каталога CISA KEV.
Инвентаризация на активите: Идентифицирайте всички активни инстанции на услуги, изложени директно в интернет (като BIND, ProFTPD, AnyDesk), за бърза оценка на излагането на експлойти от тип преди автентикация (pre-authentication).
Мониторинг на уеб и мрежовия трафик: Конфигурирайте правила в системите за откриване на прониквания (IDS/IPS) за откриване на опити за експлоатация, насочени към грешки от тип SQL инжекция, Path Traversal или манипулиране на потоци за 2FA автентикация.
Преглед на конфигурациите по подразбиране: Уверете се, че несигурните функционалности (като Dynamic Method Invocation в Apache Struts или неоторизираните разрешения в различни API-та) са деактивирани, освен ако не са строго необходими за работния процес.