Vulnerabilità

CVE-2026-33668

Vikunja: improper authorization

Livello più graveDEFCON 4 · Rischio moderato

Dati ufficiali

CVSS 3.1
8,1 · altaCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Debolezza
CWE-285, CWE-863
EPSS
0,46% di probabilità di sfruttamento nei prossimi 30 giorni, più alta del 39% delle CVE
Catalogo KEV della CISA
No

Fonti: NVD (CVSS, debolezza, pubblicazione), FIRST (EPSS), CISA (catalogo KEV).
Dati letti il 25 ottobre 2026.

Cronologia

  1. 24 marzo 2026Pubblicata su NVD
  2. 25 marzo 2026Prima volta nel briefing di DefenceLevel

Nei briefing di DefenceLevel2 giorni

  • 26 marzo 2026Da tenere d'occhio
  • 25 marzo 2026Novità delle ultime 24 oreDEFCON 4

Ultimi 12 mesi.

L'analisi completa è nel briefingL'analisi completa è nel tuo archivio

Perché conta adesso, chi è colpito e cosa fare: ogni giorno alle 05:00 UTC, per gli abbonati.Perché conta, chi è colpito e cosa fare, come nel briefing di ogni giorno.

Schede ufficiali: NVDCVE.org

Cerca un'altra CVE