W oprogramowaniu KGS Software tia Viewer wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-105987).

CERT Polska otrzymał zgłoszenie dotyczące 3 podatności (od CVE-2026-107145 do CVE-2026-107147) wykrytych we wtyczce twofactor_gauthenticator dla Roundcube.

W produktach boneIO wykryto 11 podatności różnego typu (od CVE-2026-77052 do CVE-2026-77062)

Zespłół CERT Polska otrzymał zgłoszenia dotyczące 11 podatności (CVE-2025-30043 oraz od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 i CVE-2025-58403) odkrytych w oprogramowaniu CGM CLININET.

W oprogramowaniu MTW CleanShot X wykryto podatność związaną z deserializacją niezaufanych danych (CVE-2026-16477).

W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).

W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)

W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).

W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).