Security Brief — 29.09.2026
Aktywnie wykorzystywane luki w SharePoint, RouterOS i WordPressie, krytyczne problemy w urządzeniach Eufy oraz aktualizacje dla Kibany, Ubuntu i kontenerów.
CISA: aktywnie wykorzystywane luki w SharePoint i MikroTik RouterOS
CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) CVE-2026-65660 w Microsoft SharePoint, opisaną jako Code Injection, oraz CVE-2026-67279 w MikroTik RouterOS, dotyczącą niewłaściwego egzekwowania przepływu działania. Wpisy oparto na dowodach aktywnego wykorzystywania.
CISA wskazuje, że podatności tego rodzaju są częstym wektorem ataku i stwarzają istotne ryzyko dla amerykańskich instytucji federalnych.
CERT Polska podaje, że MikroTik opublikował 3 września poprawki dla RouterOS 7.25beta3, 7.24.2, 7.23.4 i 6.49.21 oraz zalecił możliwie szybką aktualizację. CERT zaznacza także, że komentarze użytkowników z logami urządzeń wskazywały, iż ataki mogły rozpocząć się przed publikacją poprawek.
WordPress Core: luka Remote File Inclusion w katalogu KEV
CISA dodała CVE-2026-87902, lukę Remote File Inclusion w WordPress Core, do katalogu KEV na podstawie dowodów aktywnego wykorzystywania.
Według CISA podatności tego rodzaju są często wykorzystywanym wektorem przez złośliwych aktorów i mogą stanowić znaczące ryzyko dla środowisk organizacyjnych.
Eufy Omni C20 i Omni X10 Pro: możliwość wykonania poleceń systemowych
CISA opublikowała ostrzeżenie dotyczące robotów Eufy Omni C20 i Omni X10 Pro. Skuteczne wykorzystanie wskazanych podatności może umożliwić wykonanie poleceń na poziomie systemu lub dowolnego kodu.
Omni C20 w wersjach wcześniejszych niż 1.6.4 jest podatny na CVE-2026-93289, CVE-2026-93290 i CVE-2026-93291, a Omni X10 Pro przed 1.6.4 — na CVE-2026-93289. Wśród kategorii problemów CISA wymienia OS Command Injection, hard-coded credentials i niewłaściwą walidację certyfikatów.
CVE-2026-93289 może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych podczas procesu parowania.
Dayforce Payroll R2026.2.0: SQL injection, XSS i Path Traversal
CERT Polska opublikował informacje o trzech podatnościach w Dayforce Payroll R2026.2.0: CVE-2026-73640 (Time-Based Blind SQL Injection), CVE-2026-73641 (XSS) oraz CVE-2026-73642 (Path Traversal). CERT otrzymał zgłoszenie i koordynował ujawnienie informacji.
W przypadku CVE-2026-73640 problem dotyczy funkcji odzyskiwania hasła. Według CERT Polska nieuwierzytelniony atakujący może przygotować żądanie GET z parametrem zawierającym odpowiednie zapytanie SQL, które jest następnie interpretowane jako część zapytania i wykonywane.
Kibana: poprawki dla luki prowadzącej do odmowy usługi
Elastic opublikował aktualizację bezpieczeństwa ESA-2026-181 dla Kibany. Problem typu Uncontrolled Resource Consumption może prowadzić do odmowy usługi przez nadmierną alokację zasobów.
Podatne są wszystkie konfiguracje Kibany 8.0.0–8.19.21, 9.0.0–9.4.6 oraz 9.5.0–9.5.2. Poprawka jest dostępna w wersjach 8.19.22, 9.4.7 i 9.5.3; późniejsze wydania również ją zawierają.
Elastic podaje, że nie ma obejścia problemu dla użytkowników, którzy nie mogą wykonać aktualizacji. Usługa Elastic Cloud Serverless została naprawiona przed publicznym ujawnieniem z uwagi na model ciągłego wdrażania i łatania.
Ubuntu: poprawki dla catdoc i korekta regresji curl
Ubuntu opublikowało USN-8838-1 dla pakietu catdoc w wydaniach 24.04 LTS, 22.04 LTS, 20.04 LTS, 18.04 LTS i 16.04 LTS. Komunikat obejmuje CVE-2024-48877, CVE-2024-52035 i CVE-2024-54028: błędy przepełnienia liczb całkowitych oraz niedomiaru mogą wystąpić podczas przetwarzania spreparowanych plików dokumentów i arkuszy.
Według Ubuntu atakujący mógłby wykorzystać te problemy do awarii catdoc lub wykonania dowolnego kodu.
USN-8487-2 usuwa regresję w curl dla Ubuntu 14.04 LTS. Ubuntu wskazuje, że USN-8487-1 zawierał niepełną poprawkę dla CVE-2026-8927. Pierwotny komunikat opisywał m.in. możliwość użycia niezamierzonej konfiguracji TLS przy ponownym wykorzystaniu połączenia podczas aktualizacji STARTTLS.
containerd 2.2.9 zawiera poprawkę bezpieczeństwa
Projekt containerd wydał wersję 2.2.9, dziewiąte wydanie poprawkowe gałęzi 2.2. Informacja o wydaniu wskazuje, że pakiet zawiera różne poprawki i aktualizacje, w tym poprawkę bezpieczeństwa.
Do sprawdzenia
- Sprawdzić, czy używane wdrożenia SharePoint i MikroTik RouterOS wymagają działań w związku z CVE-2026-65660 i CVE-2026-67279, dodanymi przez CISA do KEV na podstawie dowodów aktywnego wykorzystywania.
- Sprawdzić aktualizacje dla używanej gałęzi RouterOS. CERT Polska wymienia wersje 7.25beta3, 7.24.2, 7.23.4 oraz 6.49.21.
- Zaktualizować podatne wdrożenia Kibany do 8.19.22, 9.4.7 lub 9.5.3 albo nowszej wersji.
- Sprawdzić i zastosować aktualizacje dostępne dla używanego wydania Ubuntu zgodnie z USN-8838-1. Dla curl w Ubuntu 14.04 LTS sprawdzić USN-8487-2.
- Sprawdzić i wdrożyć containerd 2.2.9, jeśli jest właściwą aktualizacją dla używanego wdrożenia.
