CERT Polska

1. Krytyczne podatności w kontrolerze Ingress-Nginx w Kubernetes

   W popularnym kontrolerze Ingress-Nginx w wersjach do 1.12.0 i 1.11.4 włącznie znaleziono krytyczne podatności umożliwiające zdalne wykonanie kodu bez konieczności uwierzytelnienia. Ingress-Nginx Ingress-Nginx jest domyślnym kontrolerem zarządzania ruchem sieciowym oferującym funkcje reverse-proxy oraz load balancingu w klastrach Kubernetes.

2. Podatności w oprogramowaniu SIMPLE.ERP

   W oprogramowaniu SIMPLE.ERP wykryto 2 podatności różnego typu (CVE-2024-8773 oraz CVE-2024-8774).

3. Podatność w oprogramowaniu BotSense NASK - PIB

   W oprogramowaniu BotSense NASK-PIB wykryto podatność typu Improper Neutralization of Value Delimiters (CVE-2025-1774).

4. Podatność w oprogramowaniu PlotAI

   W oprogramowaniu MLJAR PlotAI wykryto podatność typu Command Injection (CVE-2025-1497).

5. Podatności w oprogramowaniu kamer firmy Smartwares

   W oprogramowaniu kamer Smartwares CIP-37210AT oraz C724IP wykryto 3 podatności różnego typu (od CVE-2024-13892 do CVE-2024-13894).

6. Podatności w oprogramowaniu CyberArk Endpoint Privilege Manager

   W oprogramowaniu CyberArk Endpoint Privilege Manager wykryto 5 podatności różnego typu (od CVE-2025-22270 do CVE-2025-22274).

7. Podatność w aplikacji DaVinci Resolve

   W aplikacji DaVinci Resolve wykryto podatność CVE-2025-1413 typu Incorrect Privilege Assignment.

8. Podatność w oprogramowaniu Wyn Enterprise

   W oprogramowaniu Wyn Enterprise wykryto podatność CVE-2024-9150 pozwalającą uwierzytelnionemu użytkownikowi na eskalację uprawnień.

9. Podatność w oprogramowaniu DocsGPT

   W oprogramowaniu DocsGPT wykryto podatność CVE-2025-0868 typu Command Injection.

10. moje.cert.pl - Twój przystanek na drodze do bezpieczeństwa w internecie

    Nowy rok przynosi kolejne rozwiązania podnoszące bezpieczeństwo internetu i jego użytkowników. Prezentujemy dziś serwis, w ramach którego każdy - zarówno osoba prywatna, jak i mała firma czy duża instytucja publiczna, może budować i rozwijać swoje cyberbezpieczeństwo.

11. Podatność w oprogramowaniu authentik

    W oprogramowaniu authentik wykryto podatność CVE-2024-11623 typu Stored XSS (Cross-site Scripting).

12. Podatność w oprogramowaniu Eura7 CMSmanager

    W oprogramowaniu Eura7 CMSmanager wykryto podatność CVE-2024-11348 typu XSS (Cross-site Scripting).

13. Wycofanie pierwszej wersji Listy Ostrzeżeń przed niebezpiecznymi stronami

    Ponad rok temu zaczęliśmy publikować listy domen w nowym formacie. Z dniem 1 czerwca 2025 r. zostanie wycofana pierwsza wersja Listy Ostrzeżeń przed niebezpiecznymi stronami.

14. Podatność w oprogramowaniu Kentico CMS

    W oprogramowaniu Kentico CMS wykryto podatność CVE-2024-12907 typu XSS (Cross-site Scripting).

15. Podatności w oprogramowaniu CTFd

    W oprogramowaniu CTFd wykryto 2 podatności (CVE-2024-11716 oraz CVE-2024-11717).

16. Podatność w aplikacji Weather Infinix Mobile

    W aplikacji com.rlk.weathers Infinix Mobile wykryto podatność CVE-2024-12993 umożliwiającą ujawnienie lokalizacji użytkownika.

17. Podatność w oprogramowaniu DirectAdmin Evolution Skin

    W oprogramowaniu DirectAdmin Evolution Skin wykryto podatność CVE-2024-10385 typu XSS (Cross-site Scripting).

18. Podatność w aplikacji Govee Home (Android & iOS)

    W aplikacji mobilnej Govee Home na systemy Android i iOS wykryto podatność typu Incorrect Authorization (CVE-2023-4617).

19. Podatności w oprogramowaniu Wapro ERP Desktop firmy Asseco Business Solutions

    W oprogramowaniu Wapro ERP Desktop firmy Asseco Business Solutions wykryto 2 podatności (CVE-2024-4995 i CVE-2024-4996).

20. Podatności w oprogramowaniu Tungsten Automation TotalAgility

    W oprogramowaniu Tungsten Automation (Kofax) TotalAgility wykryto 2 podatności typu XSS (CVE-2024-7874 oraz CVE-2024-7875).