KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8204 Obserwuj27 841 Do wiadomości29 840 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

chamilo

Luka IDOR w Chamilo LMS pozwala użytkownikom na dostęp do danych innych uczniów.

CVE-2026-33141Do wiadomości

Luka IDOR w Chamilo LMS pozwala użytkownikom na dostęp do danych innych uczniów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

Obejście uwierzytelnienia w OpenClaw pozwala na dostęp do historii sesji bez odpowiednich uprawnień.

CVE-2026-35657Do wiadomości

Obejście uwierzytelnienia w OpenClaw pozwala na dostęp do historii sesji bez odpowiednich uprawnień.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

Producent nieustalony

Luka w OpenClaw umożliwia obejście kontroli dostępu przez niewłaściwe traktowanie pustych list dozwolonych.

CVE-2026-35649Do wiadomości

Luka w OpenClaw umożliwia obejście kontroli dostępu przez niewłaściwe traktowanie pustych list dozwolonych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 10 kwi 2026

juniperSieć i dostęp

Błąd w silniku przekazywania pakietów Junos OS powoduje całkowitą awarię usługi.

CVE-2026-33781Do wiadomości

Błąd w silniku przekazywania pakietów Junos OS powoduje całkowitą awarię usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 17 kwi 2026

juniperSieć i dostęp

Niewłaściwe weryfikowanie certyfikatów w Junos OS umożliwia przechwycenie komunikacji i dostęp do danych.

CVE-2026-33779Do wiadomości

Niewłaściwe weryfikowanie certyfikatów w Junos OS umożliwia przechwycenie komunikacji i dostęp do danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 17 kwi 2026

juniperSieć i dostęp

Wykryto wyciek pamięci w Junos OS, co prowadzi do awarii usługi Denial of Service.

CVE-2026-33780Do wiadomości

Wykryto wyciek pamięci w Junos OS, co prowadzi do awarii usługi Denial of Service.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 17 kwi 2026

bytecodealliance

Błąd w Wasmtime umożliwia atakującym wywołanie paniki hosta, co prowadzi do odmowy usługi.

CVE-2026-34942Do wiadomości

Błąd w Wasmtime umożliwia atakującym wywołanie paniki hosta, co prowadzi do odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 20 kwi 2026

guaven

Wtyczka SQL Chart Builder w WordPressie umożliwia ataki SQL Injection przez nieprawidłowe przetwarzanie danych.

CVE-2026-4079Do wiadomości

Wtyczka SQL Chart Builder w WordPressie umożliwia ataki SQL Injection przez nieprawidłowe przetwarzanie danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 9 kwi 2026

Producent nieustalony

Wykonanie dowolnego kodu w bibliotece HuggingFace Transformers umożliwia złośliwy plik kontrolny.

CVE-2026-1839Do wiadomości

Wykonanie dowolnego kodu w bibliotece HuggingFace Transformers umożliwia złośliwy plik kontrolny.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 kwi 2026
Aktualizacja NVD: 7 kwi 2026

miguelgrinberg

Błąd w Flask-HTTPAuth umożliwia nieautoryzowany dostęp do zasobów chronionych tokenem.

CVE-2026-34531Do wiadomości

Błąd w Flask-HTTPAuth umożliwia nieautoryzowany dostęp do zasobów chronionych tokenem.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 28 maj 2026

trustedfirmware

Obniżenie algorytmu w Mbed TLS umożliwia atakującym przejęcie komunikacji.

CVE-2026-25834Do wiadomości

Obniżenie algorytmu w Mbed TLS umożliwia atakującym przejęcie komunikacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 5 cze 2026

ellanetworks

Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi dla wszystkich subskrybentów.

CVE-2026-33903Do wiadomości

Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi dla wszystkich subskrybentów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 20 kwi 2026

ellanetworks

Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi.

CVE-2026-33904Do wiadomości

Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 20 kwi 2026

juliangruber

W bibliotece brace-expansion pętla generacji sekwencji z zerowym krokiem powoduje zawieszenie procesu.

CVE-2026-33750Do wiadomości

W bibliotece brace-expansion pętla generacji sekwencji z zerowym krokiem powoduje zawieszenie procesu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 22 kwi 2026

rubyonrails

W Active Storage w Rails istnieje podatność na DoS przez nieograniczoną liczbę zakresów bajtów w nagłówku HTTP.

CVE-2026-33658Do wiadomości

W Active Storage w Rails istnieje podatność na DoS przez nieograniczoną liczbę zakresów bajtów w nagłówku HTTP.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 30 kwi 2026

Producent nieustalony

Błąd w Keycloak pozwala administratorowi na eskalację uprawnień i kontrolę nad rolami.

CVE-2026-3121Do wiadomości

Błąd w Keycloak pozwala administratorowi na eskalację uprawnień i kontrolę nad rolami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 30 mar 2026

Producent nieustalony

W CPCI85 i RTUM85 występuje podatność DoS, która może prowadzić do wyczerpania zasobów.

CVE-2026-27663Do wiadomości

W CPCI85 i RTUM85 występuje podatność DoS, która może prowadzić do wyczerpania zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 14 kwi 2026

ibm

Manipulacja odpowiedzi serwera JSON w IBM InfoSphere Information Server ujawnia wrażliwe dane.

CVE-2026-1014Do wiadomości

Manipulacja odpowiedzi serwera JSON w IBM InfoSphere Information Server ujawnia wrażliwe dane.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 26 mar 2026

n8n

Luki autoryzacji w n8n pozwalają użytkownikom na kradzież tajnych danych innych użytkowników.

CVE-2026-33663Do wiadomości

Luki autoryzacji w n8n pozwalają użytkownikom na kradzież tajnych danych innych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 31 mar 2026

gitlabDevelopment

Wykorzystanie zasobów w GitLab CE/EE przez uwierzytelnionego użytkownika może prowadzić do odmowy usługi.

CVE-2025-13078Do wiadomości

Wykorzystanie zasobów w GitLab CE/EE przez uwierzytelnionego użytkownika może prowadzić do odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 26 mar 2026

Producent nieustalony

Błąd w CLI Cisco IOS XE pozwala lokalnemu atakującemu na wywołanie odmowy usługi.

CVE-2026-20110Do wiadomości

Błąd w CLI Cisco IOS XE pozwala lokalnemu atakującemu na wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 26 mar 2026

Producent nieustalony

Błąd w protokole SCP w Cisco IOS XE pozwala na zdalne wywołanie awarii urządzenia.

CVE-2026-20083Do wiadomości

Błąd w protokole SCP w Cisco IOS XE pozwala na zdalne wywołanie awarii urządzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 26 mar 2026

esiclivre

Wstrzyknięcie SQL w Solicitante::resetaSenha umożliwia zdalnym atakującym dostęp do wrażliwych danych.

CVE-2026-30655Do wiadomości

Wstrzyknięcie SQL w Solicitante::resetaSenha umożliwia zdalnym atakującym dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 25 mar 2026

ellanetworks

Błąd w Ella Core umożliwia atakującemu zdalne wywołanie awarii usługi bez uwierzytelnienia.

CVE-2026-33281Do wiadomości

Błąd w Ella Core umożliwia atakującemu zdalne wywołanie awarii usługi bez uwierzytelnienia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 24 mar 2026

ellanetworks

Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi przez wysyłanie złośliwych wiadomości.

CVE-2026-33283Do wiadomości

Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi przez wysyłanie złośliwych wiadomości.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,02 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 24 mar 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
chamilo Luka IDOR w Chamilo LMS pozwala użytkownikom na dostęp do danych innych uczniów. CVE-2026-33141	Luka IDOR w Chamilo LMS pozwala użytkownikom na dostęp do danych innych uczniów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 10 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony Obejście uwierzytelnienia w OpenClaw pozwala na dostęp do historii sesji bez odpowiednich uprawnień. CVE-2026-35657	Obejście uwierzytelnienia w OpenClaw pozwala na dostęp do historii sesji bez odpowiednich uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026
Producent nieustalony Luka w OpenClaw umożliwia obejście kontroli dostępu przez niewłaściwe traktowanie pustych list dozwolonych. CVE-2026-35649	Luka w OpenClaw umożliwia obejście kontroli dostępu przez niewłaściwe traktowanie pustych list dozwolonych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 10 kwi 2026 Aktualizacja NVD 10 kwi 2026
juniper Błąd w silniku przekazywania pakietów Junos OS powoduje całkowitą awarię usługi. CVE-2026-33781	Błąd w silniku przekazywania pakietów Junos OS powoduje całkowitą awarię usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 10 kwi 2026 Aktualizacja NVD 17 kwi 2026
juniper Niewłaściwe weryfikowanie certyfikatów w Junos OS umożliwia przechwycenie komunikacji i dostęp do danych. CVE-2026-33779	Niewłaściwe weryfikowanie certyfikatów w Junos OS umożliwia przechwycenie komunikacji i dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 10 kwi 2026 Aktualizacja NVD 17 kwi 2026
juniper Wykryto wyciek pamięci w Junos OS, co prowadzi do awarii usługi Denial of Service. CVE-2026-33780	Wykryto wyciek pamięci w Junos OS, co prowadzi do awarii usługi Denial of Service. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 10 kwi 2026 Aktualizacja NVD 17 kwi 2026
bytecodealliance Błąd w Wasmtime umożliwia atakującym wywołanie paniki hosta, co prowadzi do odmowy usługi. CVE-2026-34942	Błąd w Wasmtime umożliwia atakującym wywołanie paniki hosta, co prowadzi do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 9 kwi 2026 Aktualizacja NVD 20 kwi 2026
guaven Wtyczka SQL Chart Builder w WordPressie umożliwia ataki SQL Injection przez nieprawidłowe przetwarzanie danych. CVE-2026-4079	Wtyczka SQL Chart Builder w WordPressie umożliwia ataki SQL Injection przez nieprawidłowe przetwarzanie danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 7 kwi 2026 Aktualizacja NVD 9 kwi 2026
Producent nieustalony Wykonanie dowolnego kodu w bibliotece HuggingFace Transformers umożliwia złośliwy plik kontrolny. CVE-2026-1839	Wykonanie dowolnego kodu w bibliotece HuggingFace Transformers umożliwia złośliwy plik kontrolny. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 7 kwi 2026 Aktualizacja NVD 7 kwi 2026
miguelgrinberg Błąd w Flask-HTTPAuth umożliwia nieautoryzowany dostęp do zasobów chronionych tokenem. CVE-2026-34531	Błąd w Flask-HTTPAuth umożliwia nieautoryzowany dostęp do zasobów chronionych tokenem. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 1 kwi 2026 Aktualizacja NVD 28 maj 2026
trustedfirmware Obniżenie algorytmu w Mbed TLS umożliwia atakującym przejęcie komunikacji. CVE-2026-25834	Obniżenie algorytmu w Mbed TLS umożliwia atakującym przejęcie komunikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 1 kwi 2026 Aktualizacja NVD 5 cze 2026
ellanetworks Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi dla wszystkich subskrybentów. CVE-2026-33903	Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi dla wszystkich subskrybentów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 27 mar 2026 Aktualizacja NVD 20 kwi 2026
ellanetworks Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi. CVE-2026-33904	Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 27 mar 2026 Aktualizacja NVD 20 kwi 2026
juliangruber W bibliotece brace-expansion pętla generacji sekwencji z zerowym krokiem powoduje zawieszenie procesu. CVE-2026-33750	W bibliotece brace-expansion pętla generacji sekwencji z zerowym krokiem powoduje zawieszenie procesu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 27 mar 2026 Aktualizacja NVD 22 kwi 2026
rubyonrails W Active Storage w Rails istnieje podatność na DoS przez nieograniczoną liczbę zakresów bajtów w nagłówku HTTP. CVE-2026-33658	W Active Storage w Rails istnieje podatność na DoS przez nieograniczoną liczbę zakresów bajtów w nagłówku HTTP. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 26 mar 2026 Aktualizacja NVD 30 kwi 2026
Producent nieustalony Błąd w Keycloak pozwala administratorowi na eskalację uprawnień i kontrolę nad rolami. CVE-2026-3121	Błąd w Keycloak pozwala administratorowi na eskalację uprawnień i kontrolę nad rolami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 26 mar 2026 Aktualizacja NVD 30 mar 2026
Producent nieustalony W CPCI85 i RTUM85 występuje podatność DoS, która może prowadzić do wyczerpania zasobów. CVE-2026-27663	W CPCI85 i RTUM85 występuje podatność DoS, która może prowadzić do wyczerpania zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 26 mar 2026 Aktualizacja NVD 14 kwi 2026
ibm Manipulacja odpowiedzi serwera JSON w IBM InfoSphere Information Server ujawnia wrażliwe dane. CVE-2026-1014	Manipulacja odpowiedzi serwera JSON w IBM InfoSphere Information Server ujawnia wrażliwe dane. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 25 mar 2026 Aktualizacja NVD 26 mar 2026
n8n Luki autoryzacji w n8n pozwalają użytkownikom na kradzież tajnych danych innych użytkowników. CVE-2026-33663	Luki autoryzacji w n8n pozwalają użytkownikom na kradzież tajnych danych innych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 25 mar 2026 Aktualizacja NVD 31 mar 2026
gitlab Wykorzystanie zasobów w GitLab CE/EE przez uwierzytelnionego użytkownika może prowadzić do odmowy usługi. CVE-2025-13078	Wykorzystanie zasobów w GitLab CE/EE przez uwierzytelnionego użytkownika może prowadzić do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 25 mar 2026 Aktualizacja NVD 26 mar 2026
Producent nieustalony Błąd w CLI Cisco IOS XE pozwala lokalnemu atakującemu na wywołanie odmowy usługi. CVE-2026-20110	Błąd w CLI Cisco IOS XE pozwala lokalnemu atakującemu na wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 25 mar 2026 Aktualizacja NVD 26 mar 2026
Producent nieustalony Błąd w protokole SCP w Cisco IOS XE pozwala na zdalne wywołanie awarii urządzenia. CVE-2026-20083	Błąd w protokole SCP w Cisco IOS XE pozwala na zdalne wywołanie awarii urządzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 25 mar 2026 Aktualizacja NVD 26 mar 2026
esiclivre Wstrzyknięcie SQL w Solicitante::resetaSenha umożliwia zdalnym atakującym dostęp do wrażliwych danych. CVE-2026-30655	Wstrzyknięcie SQL w Solicitante::resetaSenha umożliwia zdalnym atakującym dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 25 mar 2026
ellanetworks Błąd w Ella Core umożliwia atakującemu zdalne wywołanie awarii usługi bez uwierzytelnienia. CVE-2026-33281	Błąd w Ella Core umożliwia atakującemu zdalne wywołanie awarii usługi bez uwierzytelnienia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 24 mar 2026
ellanetworks Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi przez wysyłanie złośliwych wiadomości. CVE-2026-33283	Błąd w Ella Core umożliwia atakującemu zdalne zablokowanie usługi przez wysyłanie złośliwych wiadomości. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,02 % · rekomendacja wg zapisanej polityki	6,5	0,02 %	Publikacja 24 mar 2026 Aktualizacja NVD 24 mar 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone25.10.2026, 12:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.