CERT Polska / cert.pl

cert.pl · news

Nowości od CERT Polska - premiera wiedza.cert.pl i nowa funkcja w moje.cert.pl

W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją pr...

02.09.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu dool

W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)

27.08.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu GNU wget

W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).

25.08.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu routerów KAON PG5298A/PG5298B

W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)

24.08.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu ATutor

W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)

20.08.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu nnn

W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)

19.08.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Carbone

W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).

18.08.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu OutSystems Service Center

W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).

17.08.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Magnolia CMS

W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).

10.08.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu entr

W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).

10.08.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu GNU cpio

W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)

10.08.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu GNU Emacs

W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)

10.08.2026 cert.pl

cert.pl · raport

Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku

Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śle...

08.08.2026 cert.pl

cert.pl · cve

Podatności w skryptach PHP Jabbers

W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)

31.07.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu MWDB Core

W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)

29.07.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Quick.CMS

W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).

29.07.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Streamsoft Business Intelligence

Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).

29.07.2026 cert.pl