[TLP:CLEAR] Prehľad zaujímavých zraniteľností

nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Acronis v produkte Acronis Cyber Infrastructure opravuje 2 zraniteľnosti [1][2]. Apache opravuje viacero zraniteľností vo svojich produktoch Airflow [3], bRPC [4], IoTDB [5][6][7][8], Pulsar [9][10][11][12], Pulsar Manager [13], Tomcat [14][15][16] a Traffic [17]. Arista opravuje dve zraniteľnosti vo svojich produktoch [18][19] a zároveň informuje, že žiadny z jej produktov nie je momentálne ovplyvnený nedávnymi zraniteľnosťami v PHP [20]. Atlassian opravuje vyše 150 zraniteľností vo svojich produktoch [21]. BIND9 verziami 9.21.27 a 9.20.30 opravuje 4 zraniteľnosti [22][23]. C-ares verziou 1.34.9 opravuje 11 zraniteľností [24]. Cisco opravuje veľké množstvo zraniteľností v produktoch Expressway [25][26][27], IOS XR [28], Secure Client [29], Snort 3 [30][31][32][33][34][35][36], Unified CCX, Unified Intelligence Center [37] a v produktoch zo skupiny Unified Communications [38][39]. Drupal opravuje viacero zraniteľností vo svojich produktoch [40]. eMudhra, indickej certifikačnej autorite, boli kvôli chybnému generovaniu odhalené súkromné kľúče ôsmich certifikátov, čo umožňovalo komukoľvek vytvoriť dôveryhodný certifikát [41]. F5 NGINX opravuje 2 zraniteľnosti [42][43]. HAProxy verziami 3.2.26 a 3.3.17 opravuje 2 zraniteľnosti [44][45]. HPE opravuje viacero zraniteľností vo svojich produktoch [46][47]. Linux Kernel v module ksmbd obsahuje 2 predčasne zverejnené zraniteľnosti umožňujúce RCE, ktorých opravy zatiaľ neboli začlenené do stabilných vydaní [48][49]. Návod na overenie prítomnosti modulu vo vašej distribúcii a dočasné nápravné opatrenia nájdete na [50]. Microsoft opravuje 2 zraniteľnosť v produktoch Entra Application Proxy [51] a Exchange Online [52]. MikroTik RouterOS verziami 7.23.3 (long-term) a 7.24 (stable) opravuje 1 zraniteľnosť [53]. MongoDB v produkte Compass verziou 1.49.15 opravuje 1 vysoko závažnú zraniteľnosť [54]. OpenVPN verziou 3.11.8 opravuje 1 zraniteľnosť [55]. Perl verziou produktu Net-LibSSH 0.0004 opravuje 1 kritickú zraniteľnosť [56]. QPACK implementácie verziami quic-go 0.57.0 [57], Cloudflare quiche 0.29.3 [58], lsquic 4.9.0 [59] a Wireshark 4.6.2/4.4.12 [60] opravujú 1 zraniteľnosť. Splunk opravuje viacero zraniteľností vo verziách svojich produktov Enterprise 10.4.4, 10.2.8, 10.0.11 a 9.4.16 [61][62][63], a SOAR 8.7.0 [64][65][66]. Tailscale SSH informuje o viacerých zraniteľnostiach umožňujúcich LPE, pričom opravy majú naplánované vydanie do konca 27.10.2026 [67]. Návod na dočasné opatrenia ako aj ďalšie informácie nájdete na [67]. Ubiquity verziami produktov airMAX M 6.3.26, LTU PTMP 2.4.2, LTU PTP 1.5.7, SolarPoint / SolarSwitch 2.0.3 opravuje 4 zraniteľnosti [68]. Wasmtime verziami 36.0.19, 48.0.7 a 49.0.4 opravuje 2 kritické zraniteľnosti umožňujúce únik zo sandboxu [69][70].

Za CESNET-CERTS Ondrej Pavlovič dňa 27. 10. 2026.

CESNET-CERTS Logo