Najlepsze treści / dla programistów / po polsku

sekurak.pl · w biegu

Poważna luka w BIND9 (CVE-2026-94300): atakujący może doprowadzić do utraty dostępu do usługi lub RCE.

Przedstawiciele organizacji Internet Systems Consortium (ISC) zaalarmowali o wykryciu krytycznej podatności w BIND9 (Berkeley Internet Name Domain, wersja 9) – popularnym, otwartoź...

28.10.2026 sekurak.pl tl;dr

cert.pl · cve

Podatność w oprogramowaniu KGS Software tia Viewer

W oprogramowaniu KGS Software tia Viewer wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-105987).

27.10.2026 cert.pl

cert.pl · cve

Podatności we wtyczce twofactor_gauthenticator dla Roundcube

CERT Polska otrzymał zgłoszenie dotyczące 3 podatności (od CVE-2026-107145 do CVE-2026-107147) wykrytych we wtyczce twofactor_gauthenticator dla Roundcube.

27.10.2026 cert.pl

cert.pl · cve

Podatności w produktach boneIO

W produktach boneIO wykryto 11 podatności różnego typu (od CVE-2026-77052 do CVE-2026-77062)

26.10.2026 cert.pl

sekurak.pl · exploit

Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows

Pobierasz z Internetu zaszyfrowany kontener VeraCrypt. Windows, zgodnie ze swoimi zasadami, oznacza plik strumieniem Zone.Identifier – Mark of the Web, czyli elektroniczną zawieszk...

26.10.2026 sekurak.pl

cert.pl · cve

Podatności w oprogramowaniu CGM CLININET

Zespłół CERT Polska otrzymał zgłoszenia dotyczące 11 podatności (CVE-2025-30043 oraz od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 i CVE-2025-58403) odkr...

23.10.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu MTW CleanShot X

W oprogramowaniu MTW CleanShot X wykryto podatność związaną z deserializacją niezaufanych danych (CVE-2026-16477).

22.10.2026 cert.pl

sekurak.pl · w biegu

Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK

Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających do atakującego. TLDR: Model Con...

21.10.2026 sekurak.pl tl;dr

cert.pl · cve

Podatność w oprogramowaniu NordVPN

W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).

16.10.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Sparx Systems Enterprise Architect

W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).

15.10.2026 cert.pl

cert.pl · cve

Podatności w centralach telefonicznych Slican

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)

15.10.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Payload CMS

W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).

13.10.2026 cert.pl tl;dr

sekurak.pl · w biegu

Zaobserwowano wykorzystanie podatności SQL injection w Roundcube

Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej apli...

12.10.2026 sekurak.pl tl;dr

sekurak.pl · w biegu

Ataki na strony WordPress chwilę po wydaniu poprawki

17 września 2026 r. WordPress wydał wersję 7.1.1, w której załatano dwie podatności – kojarzone jako Click2Shell i Comment2Shell (CVE-2026-93485). To jednak dopiero początek histor...

09.10.2026 sekurak.pl

cert.pl · cve

Podatność w oprogramowaniu Ollama

W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).

08.10.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu GNU Aspell

W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)

06.10.2026 cert.pl

sekurak.pl · podatnosc

Podatność XSS w komentarzach WordPress mogła prowadzić do RCE

Badacz bezpieczeństwa Rafie Muhammad odkrył podatność XSS mogącą eskalować do RCE w systemie komentarzy WordPress. Dowolny nieuwierzytelniony użytkownik mógł dodać komentarz, który...

06.10.2026 sekurak.pl tl;dr