Alertet Aktive Archive - AKSK https://aksk.gov.al/alertet-e-sigurise/ Thu, 10 Sep 2026 15:51:41 +0000 sq hourly 1 https://wordpress.org/?v=7.1 https://aksk.gov.al/wp-content/themes/aksk-modern/assets/images/favicon-aksk.png Alertet Aktive Archive - AKSK https://aksk.gov.al/alertet-e-sigurise/ 32 32 CVE-2026-78510 – Microsoft https://aksk.gov.al/alertet-e-sigurise/cve-2026-78510-microsoft/ Thu, 10 Sep 2026 15:51:41 +0000 https://aksk.gov.al/?post_type=security_alert&p=32190 Një sulmues i largët mund të dërgojë një dokument Word të deformuar dhe të ekzekutojë kod të huaj në kompjuterin që e hap atë, pa kërkuar autentifikim.

 

Versionet e prekura: 

Microsoft 365 Apps for Enterprise para 16.0.20326.20138,

Microsoft Office 2016 para 16.0.5569.1000,

Microsoft Office 2019 para 16.0.10417.20207,

Office LTSC 2021 para 16.0.14334.20906,

Office LTSC 2024 para 16.0.17932.20976

dhe Office LTSC për Mac 2021/2024

 

Rekomandohet përditësimi i menjëhershëm me përditësimet e sigurisë të Microsoft-it.

]]> CVE-2026-60977 – Marrje e kontrollit të Oracle WebLogic Server përmes RMI https://aksk.gov.al/alertet-e-sigurise/cve-2026-60977-marrje-e-kontrollit-te-oracle-weblogic-server-permes-rmi/ Fri, 21 Aug 2026 14:45:49 +0000 https://aksk.gov.al/?post_type=security_alert&p=32126 Një sulmues pa llogari, me qasje në rrjet përmes protokollit RMI, mund të marrë kontroll të plotë mbi serverin Oracle WebLogic.

MASAT E REKOMANDUARA

Rekomandohet instalimi i menjëhershëm i përditësimeve të sigurisë të Oracle-it të gushtit 2026.

]]> CVE-2026-65640 – Ekzekutim kodi përmes ngarkimit të skedarëve në WordPress https://aksk.gov.al/alertet-e-sigurise/cve-2026-65640-ekzekutim-kodi-permes-ngarkimit-te-skedareve-ne-wordpress/ Fri, 21 Aug 2026 14:43:19 +0000 https://aksk.gov.al/?post_type=security_alert&p=32128 PËRSHKRIM

Në faqet ku serveri përdor Imagick dhe Ghostscript, një përdorues me rolin Autor ose më të lartë mund të ngarkojë një skedar të manipuluar dhe të ekzekutojë kodin e vet në server.

MASAT E REKOMANDUARA

Rekomandohet përditësimi i WordPress në versionin 7.0.4 ose instalimi i përditësimeve përkatëse të sigurisë për degët e mëparshme.

]]> CVE-2026-19385 – Ekzekutim kodi gjatë krijimit të kopjeve rezervë në PostgreSQL https://aksk.gov.al/alertet-e-sigurise/cve-2026-19385-ekzekutim-kodi-gjate-krijimit-te-kopjeve-rezerve-ne-postgresql/ Fri, 21 Aug 2026 14:42:54 +0000 https://aksk.gov.al/?post_type=security_alert&p=32130 CVE-2026-16239 – Ngatërrim tipash dhe ekzekutim kodi në PostgreSQL https://aksk.gov.al/alertet-e-sigurise/cve-2026-16239-ngaterrim-tipash-dhe-ekzekutim-kodi-ne-postgresql/ Fri, 21 Aug 2026 14:41:49 +0000 https://aksk.gov.al/?post_type=security_alert&p=32134 CVE-2026-18408 – Ekzekutim kodi gjatë rikthimit të kopjeve rezervë në PostgreSQL https://aksk.gov.al/alertet-e-sigurise/cve-2026-18408-ekzekutim-kodi-gjate-rikthimit-te-kopjeve-rezerve-ne-postgresql/ Fri, 21 Aug 2026 14:41:31 +0000 https://aksk.gov.al/?post_type=security_alert&p=32132 CVE-2026-16238 – Ekzekutim kodi përmes rikthimit të statistikave në PostgreSQL https://aksk.gov.al/alertet-e-sigurise/cve-2026-16238-ekzekutim-kodi-permes-rikthimit-te-statistikave-ne-postgresql/ Fri, 21 Aug 2026 14:41:10 +0000 https://aksk.gov.al/?post_type=security_alert&p=32136 CVE-2026-32635 – Cross-Site Scripting (XSS) në Angular https://aksk.gov.al/alertet-e-sigurise/cve-2026-32635-cross-site-scripting-xss-ne-angular/ Fri, 21 Aug 2026 11:40:52 +0000 https://aksk.gov.al/?post_type=security_alert&p=32119 Një cenueshmëri Cross-Site Scripting është identifikuar në runtime dhe compiler të Angular. Përdorimi i funksionalitetit të ndërkombëtarizimit në atribute të ndjeshme mund të anashkalojë mekanizmin e integruar të sanitizimit dhe t’i mundësojë një sulmuesi injektimin e skripteve keqdashëse.

MASAT E REKOMANDUARA

Rekomandohet përditësimi i Angular në versionin 19.2.20, 20.3.18, 21.2.4 ose 22.0.0-next.3 dhe në versione më të reja, sipas degës që përdoret.

]]> CVE-2026-23918 – Ndërprerje shërbimi dhe ekzekutim i mundshëm kodi në Apache HTTP Server https://aksk.gov.al/alertet-e-sigurise/cve-2026-23918-nderprerje-sherbimi-dhe-ekzekutim-i-mundshem-kodi-ne-apache-http-server/ Fri, 21 Aug 2026 11:33:41 +0000 https://aksk.gov.al/?post_type=security_alert&p=32117 Një gabim në menaxhimin e memories brenda modulit mod_http2 mund t’i mundësojë një sulmuesi të çaktivizojë Apache HTTP Server dhe, në konfigurime të caktuara, të ekzekutojë kod në distancë. Sulmi realizohet përmes kërkesave HTTP/2 të përgatitura posaçërisht dhe nuk kërkon autentikim ose ndërveprim nga përdoruesi.

MASAT E REKOMANDUARA

Rekomandohet përditësimi i Apache HTTP Server në versionin 2.4.67. Deri në kryerjen e përditësimit, rekomandohet çaktivizimi i përkohshëm i protokollit HTTP/2, kufizimi i numrit të rrjedhave të njëkohshme dhe monitorimi i konsumit të memories dhe stabilitetit të procesit httpd.

]]>