CERT Polska

1. Podatności w oprogramowaniu ICU Scandinavia Boomerang

   W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)

2. Podatność w oprogramowaniu 4real ThemisNETPanel

   W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).

3. Podatności w oprogramowaniu GNU gawk

   W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)

4. Podatność w oprogramowaniu BitWizard mtr

   W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).

5. Podatności w oprogramowaniu R-SOFT DMS

   W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)

6. Podatność w oprogramowaniu SOPlanning

   W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).

7. Podatności w oprogramowaniu GNU patch

   W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)

8. Podatności w oprogramowaniu OpenIDC liboauth2

   W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)

9. Podatności w oprogramowaniu MyComplianceOffice MCO

   W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)

10. Podatności w oprogramowaniu KTM System e-BOK

    W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)

11. Podatności w oprogramowaniu fzf

    W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)

12. Podatności w oprogramowaniu Redeight CMS

    W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)

13. Podatność w oprogramowaniu Raytha CMS

    W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).

14. Podatność w oprogramowaniu libxml2

    W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).

15. Podatność w oprogramowaniu SzafirHost

    W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).

16. Podatności w oprogramowaniu gzip

    W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)

17. Podatność w oprogramowaniu DRIMO CMS

    W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).

18. Podatność w oprogramowaniu routera Totolink EX1200L

    W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).

19. Podatności w oprogramowaniu UBB.threads

    W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)

20. Podatności w oprogramowaniu LMS

    W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)