Бюлетин за киберсигурност – 21 октомври 2026

Днес, 21 октомври 2026 г., екипът на CyberSec Intelligence ви представя ежедневния анализ на уязвимостите в сигурността. Следим отблизо новите заплахи, насочени към критични инфраструктури, корпоративни системи и мрежово оборудване, за да гарантираме защитата на вашите данни.

Активно експлоатирани уязвимости

CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): Уязвимост от тип инжектиране на команди в операционната система позволява на атакуващ да изпълнява произволни команди с привилегии на root или SYSTEM. Източник: NVD.
CVE-2026-96656 (Plex Media Server): Външен контрол върху името на файла или пътя, позволяващ на администраторски потребител да записва произволни файлове, които могат да бъдат изпълнени при зареждане. Източник: NVD.
CVE-2026-96655 (Plex Media Server): Уязвимост от тип SSRF (Server-Side Request Forgery) в параметъра ‘/video/:/transcode/universal’, която позволява на удостоверени потребители да изискват произволни вътрешни или външни адреси. Източник: NVD.
CVE-2026-96654 (Plex Media Server): Неправилно неутрализиране на кодирани URI схеми в уеб страница, позволяващо извикване на функции на други плъгини със собствени параметри. Източник: NVD.
CVE-2026-96652 (Plex Media Server): Уязвимост от тип SSRF, която позволява на атакуващ да използва стойност на X-Plex-Token, за да включи пълен URL в параметъра ‘protocol’ и да принуди сървъра да изпраща POST заявки към избрана от атакуващия дестинация. Източник: NVD.
CVE-2026-110936 (Siemens Software Center): Неконтролиран елемент за търсене на пътища, който позволява на локален удостоверен атакуващ да изпълнява произволен код чрез поставяне на зловредна DLL библиотека в директория, използвана от приложението. Източник: NVD.
CVE-2026-102764 (BeyondTrust Remote Support): Заобикаляне на удостоверяването чрез спуфинг, предоставящо на отдалечен атакуващ възможност за извършване на файлови операции на устройството. Източник: NVD.
CVE-2025-61624 (Fortinet Multiple Products): Преминаване по пътя (path traversal) в FortiOS, FortiPAM, FortiProxy и FortiSwitchManager, което позволява на удостоверен атакуващ с администраторски профил и разрешения за запис/изтриване да записва или изтрива произволни файлове чрез специфични CLI команди. Източник: NVD.
CVE-2026-21589 (Atlassian Multiple Products): Външно достъпни файлове и директории в Bitbucket, Confluence, Jira, Bamboo, Crowd, Crucible и Fisheye, позволяващи на неудостоверени потребители да получат достъп до специфични ресурси в основната директория на уеб приложението. Източник: NVD.
CVE-2026-105134 (Ahsay AhsayCBS): Инжектиране на команди в компонента Replication Receiver чрез манипулиране на параметъра ‘random’ в ендпойнта /rps/api/json/UpdateReceivers.do (може да бъде свързано с CVE-2026-105133). Източник: NVD.
CVE-2026-105133 (Ahsay AhsayCBS): Неправилно удостоверяване във функцията checkSysPwd, позволяващо на отдалечен атакуващ да заобиколи удостоверяването чрез манипулиране на параметъра ‘random’. Източник: NVD.
CVE-2026-76519 (Cisco Secure Email Gateway): Преминаване по относителен път (relative path traversal), което позволява на неудостоверен външен атакуващ да записва произволни файлове в базовата операционна система. Източник: NVD.
CVE-2026-0322 (Palo Alto Networks PAN-OS): Инжектиране на код, което позволява на удостоверен атакуващ с мрежов достъп да изпълнява произволен код с root привилегии на защитната стена. Източник: NVD.

Нови критични уязвимости

CVE-2026-112370 (H3C Magic NX15): Инжектиране на OS команди във функцията sub_416874 в /usr/bin/usrlist, експлоатируемо отдалечено. Експлойтът е публичен. Източник: NVD.
CVE-2026-113390 (DrayTek Vigor2960): Инжектиране на OS команди във функцията sub_182B0 (/cgi-bin/mainfunction.cgi) чрез аргумента usefile/usescript/option. Оборудването е в края на жизнения си цикъл (EoS) и има ограничена поддръжка. Източник: NVD.
CVE-2026-113678 (Froxlor): Уязвимост от тип следване на символни връзки (symlink following) в Statistics::makeChownWithNewStats, която позволява на удостоверени клиенти да поемат контрол над директории на хоста чрез злоупотреба с cron задачата за трафик, която се изпълнява като root. Източник: NVD.
CVE-2026-113802 (Wavlink WL-WN530BE1-A): Инжектиране на OS команди във функцията sub_23B54 чрез параметъра file_id в заявки от тип /protocol.csp?opt=ovpn_file. Отдалечен атакуващ може да заобиколи удостоверяването, като изпрати фалшифицирана заглавка ‘IP-FROM: 127.0.0.1’. Източник: NVD.
CVE-2026-10131, CVE-2026-10132, CVE-2026-10133, CVE-2026-10135, CVE-2026-10136, CVE-2026-10137, CVE-2026-10138, CVE-2026-10139 (TOTOLINK-X2000R): Поредица от критични уязвимости в фърмуера на рутера (OS command injection, buffer overflow във formPasswordSetup, formIpQos, batchupg, formUpload и Mcli), които могат да доведат до изпълнение на произволен код чрез специфични HTTP заявки. Източници: CVE-2026-10131, CVE-2026-10132, CVE-2026-10133, CVE-2026-10135, CVE-2026-10136, CVE-2026-10137, CVE-2026-10138, CVE-2026-10139.

От пресата за сигурност

CVE-2026-106173 (FortiSIEM): Публикуван е Proof-of-Concept (PoC) експлойт за критична уязвимост от тип path traversal, която позволява отдалечено изпълнение на код от неудостоверени потребители. Източник: The Hacker News.
Седмичен обзор: Текущият обобщен доклад поставя на преден план мащабни кибератаки, включително 98 уязвимости от тип zero-day, компрометирани AI агенти, масивни кражби на криптовалута и над 700 засегнати супермаркета. Източник: The Hacker News.

Какво препоръчваме

Управление на пачовете (Patch Management): Прилагайте с приоритет актуализациите за сигурност, предоставени от производителите за продукти, изложени публично или директно в интернет (Palo Alto, Fortinet, Atlassian, Cisco).
Инвентаризация на активите и оттегляне на EoS оборудване: Идентифицирайте оборудването в мрежата, което вече не получава актуализации за сигурност от производителите (като DrayTek Vigor2960), и планирайте неговата подмяна.
Сегментиране на мрежата и ограничаване на достъпа: Защитете административните интерфейси на SOHO оборудването и рутерите чрез строги политики за достъп (VLAN, VPN), като забраните директния достъп от интернет.