CERT Polska

1. Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku

   Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku w postaci prywatnego APN.

2. Podatności w skryptach PHP Jabbers

   W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)

3. Podatności w oprogramowaniu MWDB Core

   W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)

4. Podatność w oprogramowaniu Quick.CMS

   W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).

5. Podatność w oprogramowaniu Streamsoft Business Intelligence

   Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).

6. Podatność w oprogramowaniu diff-so-fancy

   W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).

7. Podatności w oprogramowaniu GNU Bison

   W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)

8. Podatność w oprogramowaniu Quick.Cart

   W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).

9. Podatności w oprogramowaniu Quick.CMS

   W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)

10. Podatności w oprogramowaniu proCertum SmartSign

    W oprogramowaniu proCertum SmartSign wykryto 2 podatności różnego typu (CVE-2026-57916 oraz CVE-2026-57917)

11. Podatność w bibliotece DaveGamble cJSON

    W bibliotece DaveGamble cJSON wykryto podatność typu Integer overflow (CVE-2026-16554).

12. Podatność w oprogramowaniu Apereo CAS Client

    W oprogramowaniu Apereo CAS Client wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu (CVE-2026-15243).

13. Podatności w oprogramowaniu GNU coreutils

    W oprogramowaniu GNU coreutils wykryto 2 podatności różnego typu (CVE-2026-56391 i CVE-2026-56392)

14. Podatność w oprogramowaniu GNU diffutils

    W oprogramowaniu GNU diffutils wykryto podatność typu Integer Overflow (CVE-2026-53910).

15. Podatność w oprogramowaniu Open Mercato

    W oprogramowaniu Open Mercato wykryto podatność umożliwiającą ataki typu Denial of Service poprzez użycie złośliwych wyrażeń regularnych (CVE-2026-16270).

16. Podatności w oprogramowaniu Windu CMS

    W oprogramowaniu Windu CMS wykryto 3 podatności różnego typu (od CVE-2026-57309 do CVE-2026-57311)

17. Podatności w oprogramowaniu ICU Scandinavia Boomerang

    W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)

18. Podatność w oprogramowaniu 4real ThemisNETPanel

    W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).

19. Podatności w oprogramowaniu GNU gawk

    W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)

20. Podatność w oprogramowaniu BitWizard mtr

    W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).