CVE-2026-0809Weak KSeF token encoding in Streamsoft Prestiż

Descripción

Use of a custom token encoding algorithm in Streamsoft Prestiż software allows the value of the KSeF (Krajowy System e-Faktur) token to be guessed after analyzing how tokens with know values are encoded. This issue was fixed in version 20.0.380.92.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://www.streamsoft.pl/streamsoft-prestiz/ product
• https://cert.pl/posts/2026/03/CVE-2026-0809 third-party-advisory