We describe the technical details of the MikroTrick chain, which combines the CVE-2026-67279 and CVE-2026-86060 ...

During its own research, Sławomir Rozbicki from CERT Polska discovered vulnerabilities in MikroTik RouterOS software and participated in coordinating their disclosure. Details on how these ...

CERT Polska has received a report about vulnerability in OptimiDoc Server (On-Premise) software and participated in coordination of its disclosure. The vulnerability CVE-2026-15933: OptimiDoc Server ...

The CERT Polska team has identified and coordinated the disclosure of six vulnerabilities in MikroTik RouterOS. Combining two of them allows an attacker to take full control of the device without ...

14 września 2026 roku trafiliśmy na dwie reklamy na Facebooku, które ostrzegały polskich użytkowników, że ich aplikacja do obsługi plików PDF straciła ważność. Obie prowadziły jednak do Messenger Pro ...

Podatne wersje Od 7.24 poniżej 7.24.2 Od 7.9 poniżej 7.23.4 ...

Zespół CERT Polska zidentyfikował oraz koordynował ujawnienie sześciu podatności w MikroTik RouterOS. Jeśli urządzenie wspiera zdalny dostęp przy użyciu protokołu SSH, to wykorzystanie dwóch z tych ...

3 września 2026 r. MikroTik opublikował niemal równocześnie poprawki dla kilku utrzymywanych gałęzi RouterOS: 7.25beta3, 7.24.2, 7.23.4 oraz 6.49.21. Producent określił wydanie jako ważną aktualizację ...

Typ podatności (CWE) Improper neutralization of special elements used in an OS command ('OS command injection') (CWE-78) CERT Polska otrzymało zgłoszenie o podatnościach w oprogramowaniu układowym ...

W ciągu pierwszych sześciu miesięcy 2026 roku na świecie odnotowano blisko 55 tysięcy nowych podatności. To już więcej niż przez cały 2024 rok, a i zeszłoroczny "rekord" niemal na pewno zostanie ...

CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu drEryk Gabinet i uczestniczył w koordynacji jej ujawnienia. Podatność CVE-2026-17038: DrEryk Gabinet w wersjach wcześniejszych niż 11.5.0 ...