CERT Polska koordynował ujawnienie 4 podatności (CVE-2026-110468, CVE-2026-110469, CVE-2026-112204 oraz CVE-2026-112205) znalezionych w oprogramowaniu WidzialniCMS.

W bibliotece KAMSOFT ZSIRep CLIENT wykryto podatność typu Improper Certificate Validation (CVE-2026-113618)

W ramach własnych badań CERT Polska wykrył 3 podatności XSS w oprogramowaniu Request Tracker oraz RT for Incident Response (od CVE-2026-105454 do CVE-2026-105456)

W oprogramowaniu Płatnik wykryto 3 podatności różnego typu (od CVE-2026-110970 do CVE-2026-110972)

CERT Polska otrzymał zgłoszenie dotyczące 5 podatności (od CVE-2025-68391 do CVE-2025-68395) wykrytych w oprogramowaniu ARKETEAM Protectel.

W ramach własnych badań CERT Polska odkrył 2 podatności XSS (CVE-2026-66911 i CVE-2026-66912) w oprogramowaniu Zimbra Collaboration.

W oprogramowaniu Szafir wykryto 3 podatności różnego typu (CVE-2026-93570, CVE-2026-93571 oraz CVE-2026-106036)

W oprogramowaniu Wing FTP Server wykryto podatność typu Path Traversal (CVE-2026-105420).

W oprogramowaniu KGS Software tia Viewer wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-105987).

CERT Polska otrzymał zgłoszenie dotyczące 3 podatności (od CVE-2026-107145 do CVE-2026-107147) wykrytych we wtyczce twofactor_gauthenticator dla Roundcube.