根据提供的网页截图，以下是关于漏洞的关键信息总结： 漏洞概述 该页面列出了三个与“Płatnik”软件相关的安全漏洞，均由CERT Polska于2026年9月30日发布。 1. CVE-2026-110970 漏洞类型: 对HTTPS的HTTP依赖 (Reliance on HTTP instead of HTTPS)。 CWE编号: CWE-1428。 描述: 软件可能错误地依赖不安全的HTTP协议，而非加密的HTTPS协议。 2. CVE-2026-110971 漏洞类型: 密码弱编码 (Weak encoding of password)。 CWE编号: CWE-261。 描述: 软件在密码处理上存在编码强度不足的问题，可能导致密码被轻易破解或泄露。 3. CVE-2026-110972 漏洞类型: 客户端-服务器端认证使用 (Use of Client-Side authentication)。 CWE编号: CWE-601。 描述: 软件可能依赖客户端进行身份验证，这种机制通常不安全，容易被绕过。 影响范围 受影响软件: Płatnik 软件开发商: Zakład Ubezpieczeń Społecznych (波兰社会保障局) 受影响版本: 2026年10月2日发布的242号指标下的所有版本 (Wszystkie do metryki 242 w dniu 10.02.202)。 修复方案 截图中未提供具体的修复方案、补丁或升级版本信息。 通常，用户需要等待软件开发商（Zakład Ubezpieczeń Społecznych）发布更新来修复这些漏洞。 POC/利用代码 截图中未包含**任何POC（概念验证）代码或利用代码。