CERT Polska

1. Podatności w oprogramowaniu dool

   W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)

2. Podatność w oprogramowaniu GNU wget

   W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).

3. Podatności w oprogramowaniu routerów KAON PG5298A/PG5298B

   W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)

4. Podatności w oprogramowaniu ATutor

   W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)

5. Podatności w oprogramowaniu nnn

   W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)

6. Podatność w oprogramowaniu Carbone

   W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).

7. Podatność w oprogramowaniu OutSystems Service Center

   W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).

8. Podatność w oprogramowaniu Magnolia CMS

   W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).

9. Podatność w oprogramowaniu entr

   W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).

10. Podatności w oprogramowaniu GNU cpio

    W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)

11. Podatności w oprogramowaniu GNU Emacs

    W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)

12. Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku

    Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku w postaci prywatnego APN.

13. Podatności w skryptach PHP Jabbers

    W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)

14. Podatności w oprogramowaniu MWDB Core

    W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)

15. Podatność w oprogramowaniu Quick.CMS

    W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).

16. Podatność w oprogramowaniu Streamsoft Business Intelligence

    Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).

17. Podatność w oprogramowaniu diff-so-fancy

    W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).

18. Podatności w oprogramowaniu GNU Bison

    W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)

19. Podatność w oprogramowaniu Quick.Cart

    W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).

20. Podatności w oprogramowaniu Quick.CMS

    W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)