ARK. 125.08.2026 · 1 min czytaniaPolska

Podatność w GNU wget zgłoszona przez polski zespół AFINE

CVE-2026-16599: serwer FTP może zawiesić klienta wget spreparowanym numerem sekwencji w uwierzytelnianiu OPIE/S-KEY. Dotyczy wszystkich wersji do 1.25.0 włącznie.

Karta wpisu: Podatność w GNU wget zgłoszona przez polski zespół AFINE

CVE-2026-16599: serwer FTP może zawiesić klienta wget spreparowanym numerem sekwencji w uwierzytelnianiu OPIE/S-KEY. Dotyczy wszystkich wersji do 1.25.0 włącznie. Zgłosili Michał Majchrowicz i Marcin Wyczechowski z zespołu AFINE.

TAB. 2Źródła1
CERT Polska — CVE-2026-16599 (25.08.2026)cert.pl
TAB. 3Powiązane3
05.09.2026PolskaCERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywo
07.09.2026Przegląd dniaMikroTrick i dwie luki w milionowych wtyczkach
03.09.2026WordPressElementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dni

Wszystkie wpisy →

Blog 24/7
07.09MikroTrick i dwie luki w milionowych wtyczkachcert.pl05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywocert.pl03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dnibleepingcomputer.com03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjicybersecuritynews.com29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPthehackernews.com25.08Podatność w GNU wget zgłoszona przez polski zespół AFINEcert.pl