CVE-2026-110970 in Płatnik

Tóm tắt

Bởi VulDB • 30/10/2026

Płatnik sử dụng giao thức HTTP để tải xuống các bản cập nhật, thư viện và tệp hỗ trợ. Điều này cho phép kẻ tấn công thực hiện cuộc tấn công Man-In-The-Middle (MITM), đánh cắp dữ liệu được truyền đi và thay thế các tệp gốc bằng các tệp do chúng tự tạo ra.

Vấn đề này đã được khắc phục trong metric 242 ở phiên bản 10.02.002.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 15/10/2026
• Tiết lộ: 30/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-429048
• CPE: 20261030
• CWE: CWE-300 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110970/