Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 pozwalają zdalnemu nieuwierzytelnionemu atakującemu na wysłanie spreparowanego pakietu UDP do osiągalnej usługi RPC, co powoduje całkowitą niedostępność systemu i wymaga restartu LPAR.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mają wadę walidacji wskaźników w sterowniku inicjatora AIX Virtual SCSI (vSCSI). Skuteczne wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień lub pełnego przejęcia jądra klienta LPAR.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu zapisu poza zakresem (out-of-bounds write).
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji wskaźnika kontrolowanego przez atakującego.
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stercie.
W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na przepełnienie bufora oparte na stosie, która może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego.
W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na niekontrolowane zużycie zasobów podczas analizowania rekordów katalogów, co może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi z powodu odczytu poza zakresem.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi i potencjalne ujawnienie wrażliwych informacji z powodu niedomiaru liczby całkowitej.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stercie.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora na stosie.
W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu zastrzeżonego, co może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji i spowodowanie odmowy usługi z powodu odczytu poza zakresem.
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
W systemach IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 występuje podatność na zapis poza zakresem, która może pozwolić lokalnemu atakującemu na spowodowanie odmowy usługi.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na nadpisanie dowolnych plików z powodu nieprawidłowego rozwiązywania dowiązań symbolicznych.
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji rozmiaru alokacji.