Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje super 3.11.6 i inne mają podatność na przepełnienie bufora w narzędziu syslog, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.
Pliki utworzone podczas interaktywnych sesji powłoki w mikroserwerach Cobalt RaQ (np. .bash_history) są dostępne dla wszystkich użytkowników, co stwarza ryzyko ujawnienia wrażliwych informacji.
Podatność w komponencie kamery HP w HP DCE/9000 w systemie HP-UX 9.x umożliwia atakującym uzyskanie uprawnień roota.
Microsoft Taskpads umożliwia zdalnym stronom internetowym wykonywanie poleceń na maszynie użytkownika odwiedzającego, poprzez pewne metody oznaczone jako bezpieczne dla skryptów.
Agenci ARCserve NT używają słabej kryptografii (XOR) do szyfrowania haseł, co pozwala zdalnym atakującym na przechwycenie żądania uwierzytelnienia na porcie 6050 i odszyfrowanie hasła.
Skrypt instalacyjny install.iss dla Internet Security Scanner (ISS) w wersji 5.3 na system Linux umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik tymczasowy.
W serwerach IIS i innych serwerach WWW, atakujący może wykonać polecenia jako SYSTEM, jeśli serwer działa jako SYSTEM i ładuje rozszerzenie ISAPI.
Program nsralist w systemie Digital Unix Networker zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
SVGAlib zgv w wersji 3.0-7 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyciek uprawnień iopl(3) do procesów potomnych.
Podatność w eterm 0.8.8 w systemie Debian GNU/Linux umożliwia atakującemu uzyskanie uprawnień roota.
Przepełnienie bufora w lsof umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Polecenie snap w AIX przed wersją 4.3.2 tworzy katalog /tmp/ibmsupt z uprawnieniami do odczytu dla wszystkich i nie usuwa go ani nie czyści podczas wykonywania snap -a. To może umożliwić lokalnym użytkownikom dostęp do pliku z hasłami.
Przepełnienie bufora w usłudze webd w Network Flight Recorder (NFR) w wersji 2.0.2-Research umożliwia zdalnym atakującym wykonywanie poleceń.
mSQL (Mini SQL) w wersji 2.0.6 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze, takich jak zalogowani użytkownicy, nazwy baz danych oraz wersja serwera, poprzez zapytanie ServerStats.
Przepełnienie bufora w serwerze SMTP Mail-Max dla systemów Windows umożliwia zdalne wykonanie poleceń.
Podatność w rpc.pcnfsd w systemach HP umożliwia zdalny dostęp do konta root poprzez zmianę uprawnień w głównym katalogu bufora drukarki.
Przepełnienie bufora w serwerach FTP wuarchive ftpd (wu-ftpd) oraz ProFTPD może prowadzić do zdalnego uzyskania dostępu do konta root.
Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.
W niektórych przypadkach, Service Pack 4 dla systemu Windows NT 4.0 może umożliwiać dostęp do udziałów sieciowych przy użyciu pustego hasła, z powodu problemu z wartością hasha NT równą null.
Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.