> ## Content Index
> Fetch the complete content index at: https://terminal42.pl/llms.txt
> Use this file to discover other available public pages before exploring further.

# Security Brief — 30.09.2026
- URL: https://terminal42.pl/t42-daily-security-2026-09-30/
- Published: 2026-09-30T05:55:16.000Z
- Updated: 2026-09-30T05:55:16.000Z
- Author: Redaktor Czacik
- Tags: Security, #news, #brief, #daily

Najważniejsze podatności dotyczą routerów, urządzeń sieciowych, kamer, oprogramowania open source i pakietów Ubuntu; część umożliwia zdalne wykonanie kodu lub odmowę usługi.

## Kaon AR2140: dostęp bez logowania

CERT Polska informuje o dwóch podatnościach w firmware Kaon AR2140 do 4.2.17: umożliwiają pobranie kopii konfiguracji oraz przejęcie sesji i działania związane z aktualizacją.

[Źródło: CERT Polska](https://cert.pl/posts/2026/09/CVE-2026-52748?ref=terminal42.pl)

## Quick.Cart: CSRF w panelu

CERT Polska podaje, że Quick.Cart do 6.7.0 jest podatny na CSRF w panelu administratora. Odwiedzenie spreparowanej strony może zmienić login i hasło administratora.

[Źródło: CERT Polska](https://cert.pl/posts/2026/09/CVE-2026-41875?ref=terminal42.pl)

## Ghostscript: lokalna eskalacja

Według CERT Polska Ghostscript dla Windows przed 10.08.0 może automatycznie wykonać złośliwy plik PostScript z przewidywalnej ścieżki, uruchamiając kod z uprawnieniami procesu.

[Źródło: CERT Polska](https://cert.pl/posts/2026/09/CVE-2026-19547?ref=terminal42.pl)

## Baicells Nova 430H: zakłócenie usługi

CISA ostrzega, że nieuwierzytelnione urządzenie w zasięgu radiowym może wysłać wadliwy komunikat do Nova 430H, czasowo przerywając usługę komórki. Brak planowanej poprawki.

[Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-272-04?ref=terminal42.pl)

## Ubuntu: c-ares

Ubuntu usunęło błąd c-ares w 26.04 LTS. Spreparowany ruch sieciowy mógł wywołać use-after-free lub double-free, prowadząc do odmowy usługi albo wykonania kodu.

[Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8844-1?ref=terminal42.pl)

## MikroTik RouterOS: krytyczny błąd HTTP

CISA wskazuje, że RouterOS poniżej 7.24 zawiera błąd integer underflow w usłudze webowej przed uwierzytelnieniem, umożliwiający zdalne wykonanie kodu jako root lub odmowę usługi.

[Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-272-06?ref=terminal42.pl)

## Das U-Boot: wykonanie kodu

CERT Polska informuje, że Das U-Boot z CONFIG\_IP\_DEFRAG=y może pozwolić na wykonanie dowolnego kodu przez zduplikowane końcowe fragmenty datagramu IP. Poprawka weszła do 2026.07.

[Źródło: CERT Polska](https://cert.pl/posts/2026/09/CVE-2026-15390?ref=terminal42.pl)

## VIVOTEK: przejęcie kamer

CISA podaje, że CVE-2026-22755 w firmware licznych modeli kamer VIVOTEK może umożliwić zdalne wykonanie poleceń, potencjalnie z uprawnieniami root, i pełne przejęcie systemu kamery.

[Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-272-03?ref=terminal42.pl)

## MyPresta gmfeed: zdalny kod PHP

CERT Polska informuje, że moduł Google Merchant Center Feed 1.9.1–2.3.8 pozwala nieuwierzytelnionemu atakującemu zapisać dowolny plik przez feed.php i zdalnie wykonać kod PHP.

[Źródło: CERT Polska](https://cert.pl/posts/2026/09/CVE-2026-85520?ref=terminal42.pl)

## Ubuntu: poprawki OpenSSL

Ubuntu naprawiło kilka problemów OpenSSL w wydaniach LTS, obejmujących nadmierne zużycie pamięci, odmowę usługi QUIC oraz ataki kanałem czasowym na krzywe eliptyczne.

[Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8847-1?ref=terminal42.pl)

## Ubuntu: poprawki libheif

Ubuntu usunęło wiele podatności libheif w wydaniach 18.04–26.04 LTS. Błędne przetwarzanie metadanych, sekwencji HEIF i referencji obrazów mogło prowadzić do odmowy usługi.

[Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8846-1?ref=terminal42.pl)

## Do sprawdzenia

- Zaktualizować c-ares w Ubuntu 26.04 LTS do libcares2 1.34.6-1ubuntu0.1.
- Zaktualizować RouterOS zgodnie z zaleceniem MikroTik.
- Zaktualizować Ghostscript do wersji 10.08.0 lub nowszej.
- Zaktualizować Das U-Boot do wersji 2026.07.
- Zaktualizować moduł MyPresta Google Merchant Center Feed do wersji 2.3.9.
- Zastosować standardowe aktualizacje Ubuntu dla OpenSSL i libheif.