CVE-2026-110971
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Płatnik stosowany jest słaby algorytm kodowania haseł, co pozwala użytkownikowi, który uzyska zakodowane hasło, na jego łatwe zdekodowanie. Problem naprawiono w metryce 242 w wersji 10.02.002.
Ocena ryzyka
Może umożliwić odzyskanie haseł użytkowników i nieautoryzowany dostęp do kont. Osłabia poufność danych uwierzytelniających.
Rekomendacja
Zaktualizuj Płatnika do wersji 10.02.002 (metryka 242) lub nowszej. Wymuś zmianę haseł użytkowników, których zakodowane hasła mogły wyciec.
Inne podatności w Płatnik
Zobacz wszystkie- CVE-2026-110972Wysokie
Płatnik wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backend może ominąć proces weryfikacji logowania i uwierzytelnić się jako dowolny użytkownik. Problem naprawiono w metryce 242 w wersji 10.02.002.
- CVE-2026-110970Niskie
Aplikacja Płatnik wykorzystuje protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Umożliwia to atakującemu przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych oraz podmianę oryginalnych plików na własne. Podatność została naprawiona w metryce 242 w wersji 10.02.002.
Oryginalny opis (angielski, źródło NVD)
Use of a weak password encoding algorithm in Płatnik software allows a user who obtains encoded password to easily decode it. This issue was fixed in metric 242 in version 10.02.002.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS