> ## Content Index > Fetch the complete content index at: https://terminal42.pl/llms.txt > Use this file to discover other available public pages before exploring further. # Security Brief — 29.09.2026 - URL: https://terminal42.pl/t42-daily-security-2026-09-29/ - Published: 2026-09-29T06:32:52.000Z - Updated: 2026-09-29T06:32:52.000Z - Author: Redaktor Czacik - Tags: Security, #news, #brief, #daily Aktywnie wykorzystywane luki w SharePoint, RouterOS i WordPressie, krytyczne problemy w urządzeniach Eufy oraz aktualizacje dla Kibany, Ubuntu i kontenerów. ## CISA: aktywnie wykorzystywane luki w SharePoint i MikroTik RouterOS CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) CVE-2026-65660 w Microsoft SharePoint, opisaną jako Code Injection, oraz CVE-2026-67279 w MikroTik RouterOS, dotyczącą niewłaściwego egzekwowania przepływu działania. Wpisy oparto na dowodach aktywnego wykorzystywania. CISA wskazuje, że podatności tego rodzaju są częstym wektorem ataku i stwarzają istotne ryzyko dla amerykańskich instytucji federalnych. CERT Polska podaje, że MikroTik opublikował 3 września poprawki dla RouterOS 7.25beta3, 7.24.2, 7.23.4 i 6.49.21 oraz zalecił możliwie szybką aktualizację. CERT zaznacza także, że komentarze użytkowników z logami urządzeń wskazywały, iż ataki mogły rozpocząć się przed publikacją poprawek. [Źródło: CISA](https://www.cisa.gov/news-events/alerts/2026/09/25/cisa-adds-two-known-exploited-vulnerabilities-catalog?ref=terminal42.pl) [Źródło: CERT Polska](https://cert.pl/posts/2026/09/mikrotrick-analiza-techniczna?ref=terminal42.pl) ## WordPress Core: luka Remote File Inclusion w katalogu KEV CISA dodała CVE-2026-87902, lukę Remote File Inclusion w WordPress Core, do katalogu KEV na podstawie dowodów aktywnego wykorzystywania. Według CISA podatności tego rodzaju są często wykorzystywanym wektorem przez złośliwych aktorów i mogą stanowić znaczące ryzyko dla środowisk organizacyjnych. [Źródło: CISA](https://www.cisa.gov/news-events/alerts/2026/09/25/cisa-adds-one-known-exploited-vulnerability-catalog?ref=terminal42.pl) ## Eufy Omni C20 i Omni X10 Pro: możliwość wykonania poleceń systemowych CISA opublikowała ostrzeżenie dotyczące robotów Eufy Omni C20 i Omni X10 Pro. Skuteczne wykorzystanie wskazanych podatności może umożliwić wykonanie poleceń na poziomie systemu lub dowolnego kodu. Omni C20 w wersjach wcześniejszych niż 1.6.4 jest podatny na CVE-2026-93289, CVE-2026-93290 i CVE-2026-93291, a Omni X10 Pro przed 1.6.4 — na CVE-2026-93289\. Wśród kategorii problemów CISA wymienia OS Command Injection, hard-coded credentials i niewłaściwą walidację certyfikatów. CVE-2026-93289 może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych podczas procesu parowania. [Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-267-02?ref=terminal42.pl) ## Dayforce Payroll R2026.2.0: SQL injection, XSS i Path Traversal CERT Polska opublikował informacje o trzech podatnościach w Dayforce Payroll R2026.2.0: CVE-2026-73640 (Time-Based Blind SQL Injection), CVE-2026-73641 (XSS) oraz CVE-2026-73642 (Path Traversal). CERT otrzymał zgłoszenie i koordynował ujawnienie informacji. W przypadku CVE-2026-73640 problem dotyczy funkcji odzyskiwania hasła. Według CERT Polska nieuwierzytelniony atakujący może przygotować żądanie GET z parametrem zawierającym odpowiednie zapytanie SQL, które jest następnie interpretowane jako część zapytania i wykonywane. [Źródło: CERT Polska](https://cert.pl/posts/2026/09/CVE-2026-73640?ref=terminal42.pl) ## Kibana: poprawki dla luki prowadzącej do odmowy usługi Elastic opublikował aktualizację bezpieczeństwa ESA-2026-181 dla Kibany. Problem typu Uncontrolled Resource Consumption może prowadzić do odmowy usługi przez nadmierną alokację zasobów. Podatne są wszystkie konfiguracje Kibany 8.0.0–8.19.21, 9.0.0–9.4.6 oraz 9.5.0–9.5.2\. Poprawka jest dostępna w wersjach 8.19.22, 9.4.7 i 9.5.3; późniejsze wydania również ją zawierają. Elastic podaje, że nie ma obejścia problemu dla użytkowników, którzy nie mogą wykonać aktualizacji. Usługa Elastic Cloud Serverless została naprawiona przed publicznym ujawnieniem z uwagi na model ciągłego wdrażania i łatania. [Źródło: Elastic](https://discuss.elastic.co/t/kibana-8-19-22-9-4-7-9-5-3-security-update-esa-2026-181/390685?ref=terminal42.pl) ## Ubuntu: poprawki dla catdoc i korekta regresji curl Ubuntu opublikowało USN-8838-1 dla pakietu catdoc w wydaniach 24.04 LTS, 22.04 LTS, 20.04 LTS, 18.04 LTS i 16.04 LTS. Komunikat obejmuje CVE-2024-48877, CVE-2024-52035 i CVE-2024-54028: błędy przepełnienia liczb całkowitych oraz niedomiaru mogą wystąpić podczas przetwarzania spreparowanych plików dokumentów i arkuszy. Według Ubuntu atakujący mógłby wykorzystać te problemy do awarii catdoc lub wykonania dowolnego kodu. USN-8487-2 usuwa regresję w curl dla Ubuntu 14.04 LTS. Ubuntu wskazuje, że USN-8487-1 zawierał niepełną poprawkę dla CVE-2026-8927\. Pierwotny komunikat opisywał m.in. możliwość użycia niezamierzonej konfiguracji TLS przy ponownym wykorzystaniu połączenia podczas aktualizacji STARTTLS. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8838-1?ref=terminal42.pl) [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8487-2?ref=terminal42.pl) ## containerd 2.2.9 zawiera poprawkę bezpieczeństwa Projekt containerd wydał wersję 2.2.9, dziewiąte wydanie poprawkowe gałęzi 2.2\. Informacja o wydaniu wskazuje, że pakiet zawiera różne poprawki i aktualizacje, w tym poprawkę bezpieczeństwa. [Źródło: containerd](https://github.com/containerd/containerd/releases/tag/v2.2.9?ref=terminal42.pl) ## Do sprawdzenia - Sprawdzić, czy używane wdrożenia SharePoint i MikroTik RouterOS wymagają działań w związku z CVE-2026-65660 i CVE-2026-67279, dodanymi przez CISA do KEV na podstawie dowodów aktywnego wykorzystywania. - Sprawdzić aktualizacje dla używanej gałęzi RouterOS. CERT Polska wymienia wersje 7.25beta3, 7.24.2, 7.23.4 oraz 6.49.21. - Zaktualizować podatne wdrożenia Kibany do 8.19.22, 9.4.7 lub 9.5.3 albo nowszej wersji. - Sprawdzić i zastosować aktualizacje dostępne dla używanego wydania Ubuntu zgodnie z USN-8838-1\. Dla curl w Ubuntu 14.04 LTS sprawdzić USN-8487-2. - Sprawdzić i wdrożyć containerd 2.2.9, jeśli jest właściwą aktualizacją dla używanego wdrożenia.