CERT Polska has received a report about 11 vulnerabilities (from CVE-2026-77052 to CVE-2026-77062) found in boneIO products.

CERT Polska has received a report about vulnerability in NordVPN software and participated in coordination of its disclosure. We thank Marcin Ressel for the responsible vulnerability report. More ...

Podatne wersje Od 0.34.2 do 0.35.0 Co istotne, jeśli proces serwera posiada uprawnienia do zapisu w katalogu /usr/lib/ollama (co jest domyślną konfiguracją w większości obrazów Docker Ollama), ...

CERT Polska has received a report about vulnerabilities in GNU Aspell software and participated in coordination of their disclosure. CERT Polska is a team operating within the structures of NASK - ...

Za zgłoszenie podatności dziękujemy Michałowi Majchrowiczowi oraz Marcinowi Wyczechowskiemu z zespołu AFINE. Więcej o procesie zgłaszania podatności można przeczytać na stronie https://cert.pl/cvd/.

CERT Polska has received a report about vulnerability in Sparx Systems Enterprise Architect software and participated in coordination of its disclosure. The vulnerability CVE-2026-88794: Enterprise ...

CERT Polska has received a report about vulnerability in Ollama software and participated in coordination of its disclosure. The vulnerability CVE-2026-103663: Ollama is vulnerable to path traversal ...

Typ podatności (CWE) Plaintext storage of a password (CWE-256) CERT Polska otrzymał zgłoszenie o podatnościach w centralach telefonicznych Slican i koordynował proces ujawniania informacji. Podatność ...

CERT Polska to zespół działający w strukturach NASK - Państwowego Instytutu Badawczego, powołany w 1996 roku do reagowania na incydenty bezpieczeństwa komputerowego. Realizuje zadania CSIRT NASK, ...

CERT Polska has received a report about vulnerabilities in Slican telephone exchanges and participated in coordination of their disclosure. The vulnerability CVE-2026-35088: Slican telephone exchanges ...

CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu cjbassi/gotop i koordynował proces ujawniania informacji. Podatność CVE-2026-91784: Oprogramowanie cjbassi/gotop jest podatne na lokalne ...

CERT Polska has received a report about vulnerability in Payload CMS software and participated in coordination of its disclosure. We thank 0xMesbaha for the responsible vulnerability report. More ...