Zespłół CERT Polska otrzymał zgłoszenia dotyczące 11 podatności (CVE-2025-30043 oraz od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 i CVE-2025-58403) odkrytych w oprogramowaniu CGM CLININET.

W oprogramowaniu MTW CleanShot X wykryto podatność związaną z deserializacją niezaufanych danych (CVE-2026-16477).

W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).

W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)

W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).

W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).

W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)

W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).

W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)