Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użytkownicy NT mogą uzyskać dostęp na poziomie debugowania do procesu systemowego za pomocą exploita Sechole.
HP OpenView Omniback umożliwia zdalne wykonywanie poleceń jako root poprzez spoofing, a lokalni użytkownicy mogą uzyskać dostęp do roota za pomocą ataku symlink.
Nazwa społeczności SNMP jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Przepełnienie bufora w bibliotece libauth w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień, potencjalnie dostępu do konta root.
Klient poczty Mutt pozwala zdalnemu atakującemu na wykonywanie poleceń za pomocą metaznaków powłoki.
Wykryto podatność na wykonanie dowolnych poleceń poprzez przepełnienie bufora w komendzie autoryzacji IMAP.
Przełączniki NBase NH2012, NH2012R, NH2015 i NH2048 mają hasło do tylnej furtki, którego nie można wyłączyć, co umożliwia zdalnym atakującym modyfikację konfiguracji przełącznika.
Zarządzanie energią w systemie Solaris 2.4 do 2.6 nie uruchamia procesu xlock przed zakończeniem sys-suspend, co pozwala atakującemu z fizycznym dostępem na wprowadzenie znaków do ostatnio aktywnej aplikacji przez krótki czas po przywróceniu systemu.
Podatność w module loginout w systemie Digital OpenVMS 7.1 i wcześniejszych wersjach umożliwia nieautoryzowany dostęp, gdy włączona jest zewnętrzna autoryzacja.
libnsl w systemie Solaris umożliwia atakującemu przeprowadzenie ataku typu denial of service na rpcbind.
Polecenie 'established' w zaporze Cisco PIX umożliwia nawiązywanie połączeń z jednego hosta do dowolnych portów docelowego hosta, jeśli wcześniej zezwolono na alternatywny kanał. Może to prowadzić do niezamierzonego skonfigurowania mniej restrykcyjnych kontroli dostępu przez administratorów, którzy nie rozumieją tej funkcjonalności.
HP JetAdmin w wersji D.01.09 na systemie Solaris umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik /tmp/jetadmin.log.
Wersje Slackware Linux od 3.2 do 3.5 nieprawidłowo sprawdzają obecność pliku /etc/group. W przypadku jego braku, system nie obniża uprawnień, co skutkuje przyznaniem uprawnień roota każdemu lokalnemu użytkownikowi logującemu się na serwerze.
Przepełnienie bufora w bibliotece libsocks5 w Socks 5 (socks5) 1.0r5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe.
Przepełnienie bufora w SLmail 3.x umożliwia atakującym wykonywanie poleceń za pomocą dużej linii FROM.
Program CGI Ray Chan WWW Authorization Gateway w wersji 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'user'.
ePerl 2.2.12 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie niektórych poleceń poprzez podanie pełnej ścieżki do docelowego pliku jako argumentu do bar.phtml.
Przepełnienie bufora w procedurach leksykalnych nslookup dla AIX 4.3 może umożliwić atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu poprzez 'długie ciągi wejściowe'.
Podatność w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą względnych ścieżek.
ioconfig w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root przy użyciu względnych ścieżek.