KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 840 Do wiadomości29 838 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

grafana

Źródło danych testowych w Grafanie może powodować awarie z powodu braku pamięci.

CVE-2026-28375Do wiadomości

Źródło danych testowych w Grafanie może powodować awarie z powodu braku pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 31 mar 2026

grafana

Błąd logiczny w wtyczce MSSQL Grafany pozwala niskoprawnemu użytkownikowi na wywołanie awarii OOM.

CVE-2026-33375Do wiadomości

Błąd logiczny w wtyczce MSSQL Grafany pozwala niskoprawnemu użytkownikowi na wywołanie awarii OOM.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 31 mar 2026

isc

Awaria `named` przy przetwarzaniu poprawnie podpisanego zapytania z rekordem TKEY może prowadzić do jego zablokowania.

CVE-2026-3119Do wiadomości

Awaria `named` przy przetwarzaniu poprawnie podpisanego zapytania z rekordem TKEY może prowadzić do jego zablokowania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 mar 2026
Aktualizacja NVD: 21 maj 2026

linuxfoundation

W NATS-Server możliwe jest przejęcie sesji i wiadomości przez złośliwe ID klienta MQTT.

CVE-2026-33215Do wiadomości

W NATS-Server możliwe jest przejęcie sesji i wiadomości przez złośliwe ID klienta MQTT.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 26 mar 2026

solidtime

Błąd w SolidTime pozwala uwierzytelnionym pracownikom na dostęp do prywatnych projektów.

CVE-2026-33345Do wiadomości

Błąd w SolidTime pozwala uwierzytelnionym pracownikom na dostęp do prywatnych projektów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 26 mar 2026

charm

Luka autoryzacji w Soft Serve pozwala uwierzytelnionym użytkownikom SSH klonować prywatne repozytoria.

CVE-2026-33353Do wiadomości

Luka autoryzacji w Soft Serve pozwala uwierzytelnionym użytkownikom SSH klonować prywatne repozytoria.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 25 mar 2026

pyload-ng_project

W pyLoad występuje podatność na spoofing nagłówka, co umożliwia zdalne wywołanie pobierania.

CVE-2026-33314Do wiadomości

W pyLoad występuje podatność na spoofing nagłówka, co umożliwia zdalne wywołanie pobierania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 26 mar 2026

parseplatform

Obejście uprawnień w Parse Server umożliwia nieautoryzowany dostęp do wrażliwych danych.

CVE-2026-33421Do wiadomości

Obejście uprawnień w Parse Server umożliwia nieautoryzowany dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 25 mar 2026

craftcms

Niewłaściwa autoryzacja w Craft CMS pozwala na nieautoryzowany dostęp do prywatnych plików.

CVE-2026-33158Do wiadomości

Niewłaściwa autoryzacja w Craft CMS pozwala na nieautoryzowany dostęp do prywatnych plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 26 mar 2026

mozilla

Problem spoofingu w komponencie Anti-Tracking w Firefox umożliwia oszustwo w identyfikacji użytkownika.

CVE-2026-4728Do wiadomości

Problem spoofingu w komponencie Anti-Tracking w Firefox umożliwia oszustwo w identyfikacji użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 mar 2026
Aktualizacja NVD: 13 kwi 2026

blinko

Podatność na zapis dowolnych plików w Blinko umożliwia nieautoryzowane modyfikacje danych.

CVE-2026-23481Do wiadomości

Podatność na zapis dowolnych plików w Blinko umożliwia nieautoryzowane modyfikacje danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 24 mar 2026

blinko

W Blinko występuje podatność na traversję ścieżek, co pozwala na zapis plików w dowolnym miejscu.

CVE-2026-23484Do wiadomości

W Blinko występuje podatność na traversję ścieżek, co pozwala na zapis plików w dowolnym miejscu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 mar 2026
Aktualizacja NVD: 24 mar 2026

openclaw

Podatność w OpenClaw umożliwia lokalnym atakującym przejście przez symlink, co pozwala na nadpisanie plików poza dozwolonym katalogiem.

CVE-2026-32054Do wiadomości

Podatność w OpenClaw umożliwia lokalnym atakującym przejście przez symlink, co pozwala na nadpisanie plików poza dozwolonym katalogiem.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 24 mar 2026

openclaw

Podatność w OpenClaw umożliwia atakującym obejście ograniczeń wykonania poleceń, co prowadzi do uruchomienia dowolnych komend na hostach.

CVE-2026-32043Do wiadomości

Podatność w OpenClaw umożliwia atakującym obejście ograniczeń wykonania poleceń, co prowadzi do uruchomienia dowolnych komend na hostach.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 24 mar 2026

getgreenshot

Podatność w Greenshot umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez manipulację ścieżką do pliku wykonywalnego.

CVE-2026-25792Do wiadomości

Podatność w Greenshot umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez manipulację ścieżką do pliku wykonywalnego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

pypdf_project

Wersje pypdf przed 6.9.1 są podatne na atak, który prowadzi do długiego czasu działania i dużego zużycia pamięci przez złośliwe pliki PDF.

CVE-2026-33123Do wiadomości

Wersje pypdf przed 6.9.1 są podatne na atak, który prowadzi do długiego czasu działania i dużego zużycia pamięci przez złośliwe pliki PDF.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

tar_project

Wykorzystanie podatności w tar-rs pozwala atakującemu na modyfikację uprawnień dowolnych katalogów poza katalogiem rozpakowania.

CVE-2026-33056Do wiadomości

Wykorzystanie podatności w tar-rs pozwala atakującemu na modyfikację uprawnień dowolnych katalogów poza katalogiem rozpakowania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 24 mar 2026

filebrowser

Podatność w File Browser umożliwia atakującym z uprawnieniami do tworzenia lub zmiany plików omijanie reguł dostępu, co pozwala na zapis w…

CVE-2026-32758Do wiadomości

Podatność w File Browser umożliwia atakującym z uprawnieniami do tworzenia lub zmiany plików omijanie reguł dostępu, co pozwala na zapis w…

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

filebrowser

Obejście kontroli dostępu w File Browser pozwala użytkownikom bez uprawnień do pobierania na wyciek danych przez publiczne linki.

CVE-2026-32761Do wiadomości

Obejście kontroli dostępu w File Browser pozwala użytkownikom bez uprawnień do pobierania na wyciek danych przez publiczne linki.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 23 mar 2026

discourse

Brak filtrowania widoczności postów w Discourse umożliwia uczestnikom prywatnych wiadomości dostęp do ukrytych postów, co narusza…

CVE-2026-33355Do wiadomości

Brak filtrowania widoczności postów w Discourse umożliwia uczestnikom prywatnych wiadomości dostęp do ukrytych postów, co narusza prywatność.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 24 mar 2026

discourse

Luka w wtyczce discourse-policy pozwala użytkownikom z uprawnieniami do tworzenia polityk uzyskać dostęp do prywatnych grup, co umożliwia…

CVE-2026-28282Do wiadomości

Luka w wtyczce discourse-policy pozwala użytkownikom z uprawnieniami do tworzenia polityk uzyskać dostęp do prywatnych grup, co umożliwia…

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 23 mar 2026

Producent nieustalony

Obejście kontroli dostępu w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych.

CVE-2025-32223Do wiadomości

Obejście kontroli dostępu w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 29 kwi 2026

elysiajs

Zagrożenie związane z Elysia pozwala na zanieczyszczenie prototypu, co może prowadzić do nadpisania ciasteczek i potencjalnego przejęcia…

CVE-2026-31865Do wiadomości

Zagrożenie związane z Elysia pozwala na zanieczyszczenie prototypu, co może prowadzić do nadpisania ciasteczek i potencjalnego przejęcia kontroli nad…

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2026
Aktualizacja NVD: 20 mar 2026

teclib-edition

Obejście wieloskładnikowego uwierzytelnienia w GLPI umożliwia kradzież konta przez osoby trzecie posiadające dane logowania.

CVE-2026-25937Do wiadomości

Obejście wieloskładnikowego uwierzytelnienia w GLPI umożliwia kradzież konta przez osoby trzecie posiadające dane logowania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2026
Aktualizacja NVD: 23 mar 2026

authlib

Podatność w Authlib umożliwia atak typu padding oracle, co może prowadzić do odszyfrowania wrażliwych danych.

CVE-2026-28490Do wiadomości

Podatność w Authlib umożliwia atak typu padding oracle, co może prowadzić do odszyfrowania wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 17 mar 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
grafana Źródło danych testowych w Grafanie może powodować awarie z powodu braku pamięci. CVE-2026-28375	Źródło danych testowych w Grafanie może powodować awarie z powodu braku pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 27 mar 2026 Aktualizacja NVD 31 mar 2026
grafana Błąd logiczny w wtyczce MSSQL Grafany pozwala niskoprawnemu użytkownikowi na wywołanie awarii OOM. CVE-2026-33375	Błąd logiczny w wtyczce MSSQL Grafany pozwala niskoprawnemu użytkownikowi na wywołanie awarii OOM. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 26 mar 2026 Aktualizacja NVD 31 mar 2026
isc Awaria `named` przy przetwarzaniu poprawnie podpisanego zapytania z rekordem TKEY może prowadzić do jego zablokowania. CVE-2026-3119	Awaria `named` przy przetwarzaniu poprawnie podpisanego zapytania z rekordem TKEY może prowadzić do jego zablokowania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 25 mar 2026 Aktualizacja NVD 21 maj 2026
linuxfoundation W NATS-Server możliwe jest przejęcie sesji i wiadomości przez złośliwe ID klienta MQTT. CVE-2026-33215	W NATS-Server możliwe jest przejęcie sesji i wiadomości przez złośliwe ID klienta MQTT. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 26 mar 2026
solidtime Błąd w SolidTime pozwala uwierzytelnionym pracownikom na dostęp do prywatnych projektów. CVE-2026-33345	Błąd w SolidTime pozwala uwierzytelnionym pracownikom na dostęp do prywatnych projektów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 26 mar 2026
charm Luka autoryzacji w Soft Serve pozwala uwierzytelnionym użytkownikom SSH klonować prywatne repozytoria. CVE-2026-33353	Luka autoryzacji w Soft Serve pozwala uwierzytelnionym użytkownikom SSH klonować prywatne repozytoria. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 25 mar 2026
pyload-ng_project W pyLoad występuje podatność na spoofing nagłówka, co umożliwia zdalne wywołanie pobierania. CVE-2026-33314	W pyLoad występuje podatność na spoofing nagłówka, co umożliwia zdalne wywołanie pobierania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 26 mar 2026
parseplatform Obejście uprawnień w Parse Server umożliwia nieautoryzowany dostęp do wrażliwych danych. CVE-2026-33421	Obejście uprawnień w Parse Server umożliwia nieautoryzowany dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 25 mar 2026
craftcms Niewłaściwa autoryzacja w Craft CMS pozwala na nieautoryzowany dostęp do prywatnych plików. CVE-2026-33158	Niewłaściwa autoryzacja w Craft CMS pozwala na nieautoryzowany dostęp do prywatnych plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 26 mar 2026
mozilla Problem spoofingu w komponencie Anti-Tracking w Firefox umożliwia oszustwo w identyfikacji użytkownika. CVE-2026-4728	Problem spoofingu w komponencie Anti-Tracking w Firefox umożliwia oszustwo w identyfikacji użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 24 mar 2026 Aktualizacja NVD 13 kwi 2026
blinko Podatność na zapis dowolnych plików w Blinko umożliwia nieautoryzowane modyfikacje danych. CVE-2026-23481	Podatność na zapis dowolnych plików w Blinko umożliwia nieautoryzowane modyfikacje danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 23 mar 2026 Aktualizacja NVD 24 mar 2026
blinko W Blinko występuje podatność na traversję ścieżek, co pozwala na zapis plików w dowolnym miejscu. CVE-2026-23484	W Blinko występuje podatność na traversję ścieżek, co pozwala na zapis plików w dowolnym miejscu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 23 mar 2026 Aktualizacja NVD 24 mar 2026
openclaw Podatność w OpenClaw umożliwia lokalnym atakującym przejście przez symlink, co pozwala na nadpisanie plików poza dozwolonym katalogiem. CVE-2026-32054	Podatność w OpenClaw umożliwia lokalnym atakującym przejście przez symlink, co pozwala na nadpisanie plików poza dozwolonym katalogiem. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 21 mar 2026 Aktualizacja NVD 24 mar 2026
openclaw Podatność w OpenClaw umożliwia atakującym obejście ograniczeń wykonania poleceń, co prowadzi do uruchomienia dowolnych komend na hostach. CVE-2026-32043	Podatność w OpenClaw umożliwia atakującym obejście ograniczeń wykonania poleceń, co prowadzi do uruchomienia dowolnych komend na hostach. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 21 mar 2026 Aktualizacja NVD 24 mar 2026
getgreenshot Podatność w Greenshot umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez manipulację ścieżką do pliku wykonywalnego. CVE-2026-25792	Podatność w Greenshot umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez manipulację ścieżką do pliku wykonywalnego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
pypdf_project Wersje pypdf przed 6.9.1 są podatne na atak, który prowadzi do długiego czasu działania i dużego zużycia pamięci przez złośliwe pliki PDF. CVE-2026-33123	Wersje pypdf przed 6.9.1 są podatne na atak, który prowadzi do długiego czasu działania i dużego zużycia pamięci przez złośliwe pliki PDF. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
tar_project Wykorzystanie podatności w tar-rs pozwala atakującemu na modyfikację uprawnień dowolnych katalogów poza katalogiem rozpakowania. CVE-2026-33056	Wykorzystanie podatności w tar-rs pozwala atakującemu na modyfikację uprawnień dowolnych katalogów poza katalogiem rozpakowania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 24 mar 2026
filebrowser Podatność w File Browser umożliwia atakującym z uprawnieniami do tworzenia lub zmiany plików omijanie reguł dostępu, co pozwala na zapis w… CVE-2026-32758	Podatność w File Browser umożliwia atakującym z uprawnieniami do tworzenia lub zmiany plików omijanie reguł dostępu, co pozwala na zapis w… Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
filebrowser Obejście kontroli dostępu w File Browser pozwala użytkownikom bez uprawnień do pobierania na wyciek danych przez publiczne linki. CVE-2026-32761	Obejście kontroli dostępu w File Browser pozwala użytkownikom bez uprawnień do pobierania na wyciek danych przez publiczne linki. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 20 mar 2026 Aktualizacja NVD 23 mar 2026
discourse Brak filtrowania widoczności postów w Discourse umożliwia uczestnikom prywatnych wiadomości dostęp do ukrytych postów, co narusza… CVE-2026-33355	Brak filtrowania widoczności postów w Discourse umożliwia uczestnikom prywatnych wiadomości dostęp do ukrytych postów, co narusza prywatność. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 19 mar 2026 Aktualizacja NVD 24 mar 2026
discourse Luka w wtyczce discourse-policy pozwala użytkownikom z uprawnieniami do tworzenia polityk uzyskać dostęp do prywatnych grup, co umożliwia… CVE-2026-28282	Luka w wtyczce discourse-policy pozwala użytkownikom z uprawnieniami do tworzenia polityk uzyskać dostęp do prywatnych grup, co umożliwia… Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 19 mar 2026 Aktualizacja NVD 23 mar 2026
Producent nieustalony Obejście kontroli dostępu w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych. CVE-2025-32223	Obejście kontroli dostępu w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 19 mar 2026 Aktualizacja NVD 29 kwi 2026
elysiajs Zagrożenie związane z Elysia pozwala na zanieczyszczenie prototypu, co może prowadzić do nadpisania ciasteczek i potencjalnego przejęcia… CVE-2026-31865	Zagrożenie związane z Elysia pozwala na zanieczyszczenie prototypu, co może prowadzić do nadpisania ciasteczek i potencjalnego przejęcia kontroli nad… Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 18 mar 2026 Aktualizacja NVD 20 mar 2026
teclib-edition Obejście wieloskładnikowego uwierzytelnienia w GLPI umożliwia kradzież konta przez osoby trzecie posiadające dane logowania. CVE-2026-25937	Obejście wieloskładnikowego uwierzytelnienia w GLPI umożliwia kradzież konta przez osoby trzecie posiadające dane logowania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 18 mar 2026 Aktualizacja NVD 23 mar 2026
authlib Podatność w Authlib umożliwia atak typu padding oracle, co może prowadzić do odszyfrowania wrażliwych danych. CVE-2026-28490	Podatność w Authlib umożliwia atak typu padding oracle, co może prowadzić do odszyfrowania wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	6,5	0,01 %	Publikacja 16 mar 2026 Aktualizacja NVD 17 mar 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone25.10.2026, 18:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.