Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w programie huh w pakiecie orville-write umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w demonie objectserver SGI IRIX umożliwia zdalnym atakującym tworzenie kont użytkowników.
Nieznana podatność w Generic-NQS (GNQS) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
gpm-root w pakiecie gpm nieprawidłowo zdejmuje uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez uruchomienie narzędzia z gpm-root.
Program kreatecd w systemie Linux ufa ścieżce dostarczonej przez użytkownika, która jest używana do znalezienia programu cdrecord, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Serwer IMAP w systemie SuSE Linux umożliwia zdalnym atakującym ominięcie uwierzytelniania IMAP i uzyskanie uprawnień.
Pliki wsadowe w katalogu ows-bin Oracle web listenera umożliwiają zdalnym atakującym wykonywanie poleceń poprzez źle sformułowany URL zawierający '?&'.
Podczas rejestracji nowego serwera SQL w Enterprise Managerze dla Microsoft SQL Server 7.0, jeśli opcja 'Zawsze pytaj o nazwę użytkownika i hasło' nie jest ustawiona, to Enterprise Manager używa słabej kryptografii do przechowywania identyfikatora użytkownika i hasła.
Przepełnienie bufora w imwheel umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą skryptu imwheel-solo oraz długiej zmiennej środowiskowej HOME.
Program atsadc w pakiecie atsar dla systemu Linux nie sprawdza poprawnie uprawnień pliku wyjściowego, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.
Przepełnienie bufora w programie odtwarzacza CD wmcdplay dla środowiska graficznego WindowMaker umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr.
Przepełnienie bufora w serwerze WWW StarScheduler w StarOffice umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez długie polecenie GET.
Microsoft SQL Server 7.0 oraz Microsoft Data Engine (MSDE) 1.0 umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez źle sformułowane zapytanie Select w kwerendzie SQL.
Program mtr używa wywołania seteuid tylko podczas próby obniżenia uprawnień, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.
Aplikacje CGI DNSTools umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w zmiennej środowiskowej TT_SESSION w bibliotece współdzielonej ToolTalk umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Domyślna konfiguracja Dosemu w Corel Linux 1.0 pozwala lokalnym użytkownikom na uruchomienie programu system.com, co może prowadzić do uzyskania podwyższonych uprawnień.
Program CGI SGI InfoSearch (infosrch.cgi) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.
Axis StorPoint CD umożliwia zdalnym atakującym dostęp do adresów URL administratora bez uwierzytelnienia za pomocą ataku typu .. (dot dot).
Przepełnienie bufora w mhshow w pakiecie Linux nmh umożliwia zdalnym atakującym wykonywanie poleceń poprzez źle sformatowane nagłówki MIME w wiadomości e-mail.