CVE-2026-106036mediumCWE-295

CVE-2026-106036: falha de média gravidade em Krajowa Izba Rozliczeniowa Szafir

Improper certificate validation in Szafir

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Szafir

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
Szafir accepts any client or server certificate without performing certificate and hostname validation, allowing HTTPS connections without authenticating the remote server. An attacker can provide an arbitrary SSL/TLS certificate and cause the application to download an update file from their server. This issue was fixed in version 2.0 build 708.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Krajowa Izba Rozliczeniowa · Szafir
CVEs relacionadas — Krajowa Izba Rozliczeniowa Szafir

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93570HIGHXML External Entity injection in Szafir and Szafir WeryfikującaEPSS 0.3%CVE-2026-93571LOWPath Traversal in SzafirEPSS 0.2%