Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IRIX cdplayer pozwala lokalnym użytkownikom na tworzenie katalogów w dowolnych lokalizacjach za pomocą opcji wiersza poleceń.
SunOS rpc.cmsd umożliwia atakującym uzyskanie dostępu do konta root poprzez nadpisywanie dowolnych plików.
Przepełnienie bufora w programie testowym CDROM Confidence Test (cdrom) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Serwer NIS+ rpc.nisd pozwala zdalnym atakującym na wykonywanie określonych wywołań RPC bez uwierzytelnienia, co umożliwia uzyskanie informacji o systemie, wyłączenie logowania lub modyfikację pamięci podręcznej.
Konto Unix ma domyślne, puste lub brakujące hasło.
Skrypt CGI info2www umożliwia zdalny dostęp do plików lub zdalne wykonywanie poleceń.
Gra bdash w systemie Linux ma podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
Squid Internet Object Cache w wersji 1.1.20 pozwala użytkownikom na obejście list kontroli dostępu (ACL) poprzez kodowanie adresu URL za pomocą sekwencji ucieczki szesnastkowej.
Funkcja mmap w systemie FreeBSD pozwala użytkownikom na modyfikację plików tylko do dopisywania lub plików niemutowalnych.
Przepełnienie bufora w narzędziu web-admin w NetXRay 2.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.
Niektóre serwery WWW działające na systemie Microsoft Windows pozwalają zdalnym atakującym na obejście ograniczeń dostępu do plików o długich nazwach.
Funkcja mmap w systemach BSD pozwala lokalnym atakującym z grupy kmem na modyfikację pamięci za pośrednictwem urządzeń.
Przepełnienie bufora w War FTP umożliwia zdalne wykonywanie poleceń.
Program volrmmount w systemie Solaris pozwala atakującym na odczyt dowolnego pliku.
Podatność CVE-1999-0013 dotyczy kradzieży poświadczeń z klientów SSH za pośrednictwem programu ssh-agent, co umożliwia innym lokalnym użytkownikom dostęp do zdalnych kont należących do użytkownika ssh-agent.
Podatność w systemie AIX 4.3 pozwala użytkownikom printq na uzyskanie uprawnień roota poprzez tworzenie i/lub modyfikowanie dowolnych plików w systemie.
Program dtappgather w CDE umożliwia nieautoryzowany dostęp z uprawnieniami lub powoduje odmowę usługi.
pnserver w RealServer 5.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie krótkiego, źle sformułowanego żądania.
Wersje sudo 1.5.x umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą ataku .. (dot dot).
Przepełnienie bufora w demonie ident cidentd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w skrypcie .authlie.