| CVE ID | CVE-2026-110970 |
| Data publikacji | 30 października 2026 |
| Producent podatnego oprogramowania | Zakład Ubezpieczeń Społecznych |
| Nazwa podatnego oprogramowania | Płatnik |
| Podatne wersje | Wszystkie do metryki 242 w wersji 10.02.002 |
| Typ podatności (CWE) | Reliance on HTTP instead of HTTPS (CWE-1428) |
| Źródło zgłoszenia | Zgłoszenie do CERT Polska |
| CVE ID | CVE-2026-110971 |
| Data publikacji | 30 października 2026 |
| Producent podatnego oprogramowania | Zakład Ubezpieczeń Społecznych |
| Nazwa podatnego oprogramowania | Płatnik |
| Podatne wersje | Wszystkie do metryki 242 w wersji 10.02.002 |
| Typ podatności (CWE) | Weak encoding for password (CWE-261) |
| Źródło zgłoszenia | Zgłoszenie do CERT Polska |
| CVE ID | CVE-2026-110972 |
| Data publikacji | 30 października 2026 |
| Producent podatnego oprogramowania | Zakład Ubezpieczeń Społecznych |
| Nazwa podatnego oprogramowania | Płatnik |
| Podatne wersje | Wszystkie do metryki 242 w wersji 10.02.002 |
| Typ podatności (CWE) | Use of Client-Side authentication (CWE-603) |
| Źródło zgłoszenia | Zgłoszenie do CERT Polska |
Opis podatności
CERT Polska otrzymał zgłoszenie o podatnościach w oprogramowaniu Płatnik utrzymywanym przez Zakład Ubezpieczeń Społecznych i koordynował proces ujawniania informacji.
Podatność CVE-2026-110970: Płatnik wykorzystuje nieszyfrowany protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Pozwala to atakującemu na przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych i podmienienie oryginalnych plików na własne.
Podatność CVE-2026-110971: Wykorzystanie słabego algorytmu kodowania hasła w Płatniku pozwala użytkownikowi, który pozyska zakodowane hasło, w łatwy sposób je odkodować.
Podatność CVE-2026-110972: Płatnik przeprowadza proces uwierzytelnienia po stronie aplikacji klienckiej. Atakujący posiadający dostęp do dowolnej instancji aplikacji połączonej do serwera może obejść proces logowania i pomyślnie się uwierzytelnić jako dowolny użytkownik.
Te problemy zostały naprawione w metryce 242 w wersji 10.02.002.
Podziękowania
Za zgłoszenie podatności CVE-2026-110971 oraz CVE-2026-110972 dziękujemy Wojciechowi Giełdzie.
Więcej o procesie zgłaszania podatności można przeczytać na stronie https://cert.pl/cvd/.