Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.
Program spaceball w SpaceWare 7.3 v1.0 w systemie IRIX 6.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez ustawienie zmiennej środowiskowej HOSTNAME na zawierającą polecenia do wykonania.
Demon finger w systemie DG/UX umożliwia zdalne wykonanie poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w poleceniu ps systemów SunOS/Solaris może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.
Przepełnienie bufora w bibliotece nss_nisplus.so.1 w NIS+ w systemach Solaris 2.3 i 2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w Exim umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję :include: w pliku .forward.
Przepełnienie bufora w programie nnrpd w INN do wersji 1.6 umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Przepełnienie bufora w AIX lchangelv może prowadzić do uzyskania dostępu do konta root.
Przepełnienie bufora w narzędziu ping w systemie AIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
Przepełnienie bufora w linkerach czasu wykonania (ld.so lub ld-linux.so) w systemach Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie programu setuid z długą nazwą programu (argv[0]) i wymuszenie zgłoszenia błędu przez ld.so/ld-linux.so.
Podatność CVE-1999-0028 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu login/scheme na systemach SGI IRIX.
Podatność CVE-1999-0030 dotyczy przepełnienia bufora w poleceniu xlock na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Podatność CVE-1999-0029 dotyczy przepełnienia bufora w poleceniu ordist na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Podatność CVE-1999-0027 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu eject na systemach SGI IRIX.
Podatność CVE-1999-0025 dotyczy przepełnienia bufora w poleceniu df na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Program CGI campas dostarczany z niektórymi serwerami WWW NCSA umożliwia atakującemu wykonanie dowolnych poleceń za pomocą zakodowanych znaków powrotu karetki w ciągu zapytania, co zostało zademonstrowane przez odczyt pliku haseł.
Usługa fam w systemie IRIX umożliwia atakującemu uzyskanie listy wszystkich plików na serwerze.
Program Webgais umożliwia zdalnemu użytkownikowi wykonywanie dowolnych poleceń.
Przepełnienie bufora w FTP Serv-U 2.5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi poprzez długie polecenia CWD lub LS.