Alertet Aktive Archive - AKSK https://aksk.gov.al/alertet-e-sigurise/ Mon, 28 Sep 2026 12:15:10 +0000 sq hourly 1 https://wordpress.org/?v=7.1 https://aksk.gov.al/wp-content/themes/aksk-modern/assets/images/favicon-aksk.png Alertet Aktive Archive - AKSK https://aksk.gov.al/alertet-e-sigurise/ 32 32 CVE-2026-93616 – Check Point Security Management https://aksk.gov.al/alertet-e-sigurise/cve-2026-93616-check-point-security-management/ Mon, 28 Sep 2026 12:15:10 +0000 https://aksk.gov.al/?post_type=security_alert&p=32390 CVE-2026-76461 – Cisco Secure Email https://aksk.gov.al/alertet-e-sigurise/cve-2026-76461-cisco-secure-email-2/ Mon, 28 Sep 2026 12:14:51 +0000 https://aksk.gov.al/?post_type=security_alert&p=32388 CVE-2026-85102 – Check Point Security Gateway / Spark Firewall https://aksk.gov.al/alertet-e-sigurise/cve-2026-85102-check-point-security-gateway-spark-firewall/ Mon, 28 Sep 2026 12:14:28 +0000 https://aksk.gov.al/?post_type=security_alert&p=32386 CVE-2026-76461 – Cisco Secure Email https://aksk.gov.al/alertet-e-sigurise/cve-2026-76461-cisco-secure-email/ Wed, 16 Sep 2026 16:19:52 +0000 https://aksk.gov.al/?post_type=security_alert&p=32279 Një cenueshmëri në përpunimin e emaileve të Cisco AsyncOS për Cisco Secure Email Gateway mund t’i lejojë një sulmuesi të paautentifikuar nga distanca të ekzekutojë komanda arbitrare me privilegje root në pajisjen e prekur. Rekomandohet përditësimi i menjëhershëm i softuerit.

]]> CVE-2026-67276 – MikroTik RouterOS https://aksk.gov.al/alertet-e-sigurise/cve-2026-67276-mikrotik-routeros/ Wed, 16 Sep 2026 16:19:19 +0000 https://aksk.gov.al/?post_type=security_alert&p=32277 Një mangësi në verifikimin e çelësave publikë RSA gjatë autentifikimit SSH mund t’i lejojë një sulmuesi që njeh modulin e një çelësi të autorizuar të anashkalojë autentifikimin dhe të ekzekutojë komanda si përdoruesi i synuar, pa zotëruar çelësin privat.

]]> CVE-2026-67277 – MikroTik RouterOS https://aksk.gov.al/alertet-e-sigurise/cve-2026-67277-mikrotik-routeros/ Wed, 16 Sep 2026 16:18:46 +0000 https://aksk.gov.al/?post_type=security_alert&p=32275 Një mangësi në shërbimin e testimit të bandwidth-it (btest) mund t’i lejojë një klienti të paautentifikuar të nisë teste UDP që ekspozojnë të dhëna nga memoria e kernelit. Manipulimi i madhësisë së paketave mund të shkaktojë gjithashtu rinisjen e pajisjes.

]]> CVE-2026-78510 – Microsoft https://aksk.gov.al/alertet-e-sigurise/cve-2026-78510-microsoft/ Thu, 10 Sep 2026 15:51:41 +0000 https://aksk.gov.al/?post_type=security_alert&p=32190 Një sulmues i largët mund të dërgojë një dokument Word të deformuar dhe të ekzekutojë kod të huaj në kompjuterin që e hap atë, pa kërkuar autentifikim.

 

Versionet e prekura: 

Microsoft 365 Apps for Enterprise para 16.0.20326.20138,

Microsoft Office 2016 para 16.0.5569.1000,

Microsoft Office 2019 para 16.0.10417.20207,

Office LTSC 2021 para 16.0.14334.20906,

Office LTSC 2024 para 16.0.17932.20976

dhe Office LTSC për Mac 2021/2024

 

Rekomandohet përditësimi i menjëhershëm me përditësimet e sigurisë të Microsoft-it.

]]> CVE-2026-60977 – Marrje e kontrollit të Oracle WebLogic Server përmes RMI https://aksk.gov.al/alertet-e-sigurise/cve-2026-60977-marrje-e-kontrollit-te-oracle-weblogic-server-permes-rmi/ Fri, 21 Aug 2026 14:45:49 +0000 https://aksk.gov.al/?post_type=security_alert&p=32126 Një sulmues pa llogari, me qasje në rrjet përmes protokollit RMI, mund të marrë kontroll të plotë mbi serverin Oracle WebLogic.

MASAT E REKOMANDUARA

Rekomandohet instalimi i menjëhershëm i përditësimeve të sigurisë të Oracle-it të gushtit 2026.

]]> CVE-2026-65640 – Ekzekutim kodi përmes ngarkimit të skedarëve në WordPress https://aksk.gov.al/alertet-e-sigurise/cve-2026-65640-ekzekutim-kodi-permes-ngarkimit-te-skedareve-ne-wordpress/ Fri, 21 Aug 2026 14:43:19 +0000 https://aksk.gov.al/?post_type=security_alert&p=32128 PËRSHKRIM

Në faqet ku serveri përdor Imagick dhe Ghostscript, një përdorues me rolin Autor ose më të lartë mund të ngarkojë një skedar të manipuluar dhe të ekzekutojë kodin e vet në server.

MASAT E REKOMANDUARA

Rekomandohet përditësimi i WordPress në versionin 7.0.4 ose instalimi i përditësimeve përkatëse të sigurisë për degët e mëparshme.

]]>