Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Routery Livingston Portmaster działające na systemie ComOS używają tego samego początkowego numeru sekwencyjnego (ISN) dla połączeń TCP, co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowanie sesji TCP.
Microsoft SQL Server 6.5 stosuje słabe szyfrowanie haseł dla konta SQLExecutiveCmdExec i przechowuje je w dostępnej części rejestru. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie i odszyfrowanie wartości CmdExecAccount.
COPS 1.04 umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików poprzez atak symlink na plikach tymczasowych w res_diff, ca.src i mail.chk.
SATAN 1.1.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/rex.$$.
Tiger 2.2.3 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na różne pliki tymczasowe w domyślnym katalogu roboczym Tiger, określonym przez zmienną WORKDIR.
Textcounter.pl autorstwa Matta Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Błąd w procesorze AMD K6 na jądrze Linux 2.0.x i 2.1.x umożliwia lokalnym użytkownikom spowodowanie awarii systemu poprzez określoną sekwencję instrukcji, prawdopodobnie związaną z dostępem do adresów poza segmentami.
Serwer antywirusowy Cheyenne InocuLAN w wersji Inoculan 4.0 przed Service Pack 2 tworzy katalog aktualizacji z uprawnieniami 'PEŁNA KONTROLA DLA WSZYSTKICH', co umożliwia lokalnym użytkownikom zainstalowanie złośliwego oprogramowania w postaci trojana.
Przepełnienie bufora w NIS+, w programie rpc.nisd firmy Sun.
Integracja dostępu Compaq/Microcom 6000 nie rozłącza klienta po określonej liczbie nieudanych prób logowania, co umożliwia zdalnym atakującym zgadywanie nazw użytkowników lub haseł za pomocą ataku brute force.
Program SGI mediad pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
xosview w wersji 1.5.1 w systemie Red Hat 5.1 pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez długą zmienną środowiskową HOME.
Podatność w programach diskalign i diskperf w systemie IRIX 6.4, w łatkach 2291 i 2848, umożliwia lokalnemu użytkownikowi tworzenie plików należących do roota, co może prowadzić do przejęcia uprawnień roota.
Podatność w (1) diskperf i (2) diskalign w IRIX 6.4 pozwala lokalnemu atakującemu na tworzenie dowolnych plików należących do roota, co prowadzi do uzyskania uprawnień roota.
Przepełnienie bufora w kscreensaver w KDE klock umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.
Podatność w skrypcie CGI man.sh, zawartym w wydaniu magazynu SysAdmin z maja 1998 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienia bufora w bibliotece Sun libnsl mogą prowadzić do uzyskania dostępu do systemu z uprawnieniami roota.
Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.
Chassis US Robotics/3Com Total Control z Frame Relay w wersjach od 3.6.22 do 3.7.24 nieprawidłowo egzekwuje filtry dostępu przy ustawieniu 'set host prompt' dla portu, co pozwala atakującym na ominięcie ograniczeń poprzez podanie nazwy hosta dwukrotnie w promptcie 'host: '.
Router Motorola CableRouter pozwala zdalnym użytkownikom na połączenie się i konfigurację routera na porcie 1024.