CERT Polska / cert.pl

cert.pl · cve

Podatność w oprogramowaniu WEBCON BPS

W oprogramowaniu WEBCON BPS wykryto podatność typu Cross-site Scripting (CVE-2026-1630).

14.05.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu Comarch ERP Optima

W oprogramowaniu Comarch ERP Optima wykryto 2 podatności różnego typu (CVE-2025-68420 oraz CVE-2025-68421)

14.05.2026 cert.pl

cert.pl · fuzzing

Autonomiczny proces fuzzingu pod nadzorem LLM

Projekt CCN jest dofinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego oraz ze środków Budżetu Państwa w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-...

14.05.2026 cert.pl

cert.pl · cve

Podatność w bibliotece simdjson

W bibliotece simdjson wykryto podatność typu Integer Overflow (CVE-2026-8295).

14.05.2026 cert.pl

cert.pl · cve

Podatność w projekcie Code Runner MCP Server

W projekcie Code Runner MCP Server wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-5029).

12.05.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu ATutor

W oprogramowaniu ATutor wykryto 2 podatności typu Cross-site Scripting (CVE-2026-6909 oraz CVE-2026-6956)

11.05.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu układowym bramek Modbus GW1101-1D(RS-485)-TB-P

W oprogramowaniu układowym bramek Modbus 3onedata GW1101-1D(RS-485)-TB-P wykryto podatność typu OS Command Injection (CVE-2025-13605).

04.05.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu LEX Baza Dokumentów

W oprogramowaniu LEX Baza Dokumentów wykryto podatność typu Cross-site Scripting (CVE-2026-1493).

30.04.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu Ollama

W oprogramowaniu Ollama wykryto 2 podatności prowadzące do zdalnego wykonania kodu (CVE-2026-42248, CVE-2026-42249)

29.04.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu mpGabinet

W oprogramowaniu mpGabinet wykryto 3 podatności różnego typu (od CVE-2026-40550 do CVE-2026-40552)

28.04.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu AdaptiveGRC

W oprogramowaniu AdaptiveGRC wykryto podatność typu Cross-site Scripting (CVE-2026-4313).

24.04.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu GNU sed

W oprogramowaniu GNU sed wykryto podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-5958).

20.04.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Fudo Enterprise

W oprogramowaniu Fudo Enterprise wykryto podatność typu Incorrect Authorization (CVE-2025-13480).

20.04.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu PAC4J

W oprogramowaniu PAC4J wykryto 2 podatności różnego typu (CVE-2026-40458, CVE-2026-40459)

17.04.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu GREENmod

W oprogramowaniu GREENmod wykryto podatność typu Server-Side Request Forgery (SSRF) (CVE-2026-5131).

17.04.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu MCPHub

W projekcie MCPHub wykryto podatność typu Authorization Bypass (CVE-2025-13822).

14.04.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu AlanWeb SCADA

W oprogramowaniu AlanWeb SCADA wykryto 3 podatności różnego typu (CVE-2026-4901, CVE-2026-34184, CVE-2026-34185)

09.04.2026 cert.pl

cert.pl · raport roczny

Raport roczny z działalności CERT Polska w 2025 roku

Za nami kolejny rok działania zespołu CERT Polska. Był on wyjątkowy, ponieważ wieńczył trzecią dekadę naszej działalności – świętujemy właśnie 30. urodziny! Rok 2025 to czas pełen...

08.04.2026 cert.pl

cert.pl · cve

Podatności w oprogramowaniu Mlflow

W oprogramowaniu Mlflow wykryto 2 podatności różnego typu (CVE-2026-33865, CVE-2026-33866)

07.04.2026 cert.pl

cert.pl · cve

Podatność w oprogramowaniu Bludit

W oprogramowaniu Bludit wykryto podatność typu Stored Cross-site Scripting (CVE-2026-4420).

07.04.2026 cert.pl