CERT Polska

1. Podatność w oprogramowaniu GNU diffutils

   W oprogramowaniu GNU diffutils wykryto podatność typu Integer Overflow (CVE-2026-53910).

2. Podatność w oprogramowaniu Open Mercato

   W oprogramowaniu Open Mercato wykryto podatność umożliwiającą ataki typu Denial of Service poprzez użycie złośliwych wyrażeń regularnych (CVE-2026-16270).

3. Podatności w oprogramowaniu Windu CMS

   W oprogramowaniu Windu CMS wykryto 3 podatności różnego typu (od CVE-2026-57309 do CVE-2026-57311)

4. Podatności w oprogramowaniu ICU Scandinavia Boomerang

   W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)

5. Podatność w oprogramowaniu 4real ThemisNETPanel

   W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).

6. Podatności w oprogramowaniu GNU gawk

   W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)

7. Podatność w oprogramowaniu BitWizard mtr

   W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).

8. Podatności w oprogramowaniu R-SOFT DMS

   W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)

9. Podatność w oprogramowaniu SOPlanning

   W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).

10. Podatności w oprogramowaniu GNU patch

    W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)

11. Podatności w oprogramowaniu OpenIDC liboauth2

    W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)

12. Podatności w oprogramowaniu MyComplianceOffice MCO

    W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)

13. Podatności w oprogramowaniu KTM System e-BOK

    W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)

14. Podatności w oprogramowaniu fzf

    W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)

15. Podatności w oprogramowaniu Redeight CMS

    W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)

16. Podatność w oprogramowaniu Raytha CMS

    W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).

17. Podatność w oprogramowaniu libxml2

    W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).

18. Podatność w oprogramowaniu SzafirHost

    W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).

19. Podatności w oprogramowaniu gzip

    W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)

20. Podatność w oprogramowaniu DRIMO CMS

    W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).