Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program CGI aglimpse w pakiecie Glimpse umożliwia zdalne wykonywanie dowolnych poleceń.
NFS umożliwia atakującym odczyt i zapis dowolnych plików w systemie poprzez podanie fałszywego UID.
Podatność CVE-1999-0250 dotyczy ataku typu denial of service w serwerze Qmail, który może być wywołany przez długie komendy SMTP.
Hasło do uzyskania dostępu do adresu URL WWW jest łatwe do odgadnięcia.
Program Perl fingerd umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Serwer DNS pozwala na wykonywanie zapytań odwrotnych, co może prowadzić do ujawnienia informacji o systemie.
Kontrola dostępu serwera X jest wyłączona, co pozwala każdemu na połączenie z serwerem.
Przepełnienie bufora w eeprom w Solaris 2.5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
W systemach Sun występuje podatność na wykonanie polecenia poprzez przepełnienie bufora w programie at.
Usługa rpcbind w systemie Solaris nasłuchuje na wysokim porcie UDP, który może nie być filtrowany, ponieważ standardowy numer portu to 111.
Przepełnienie bufora w bootpd w wersji 2.4.3 i wcześniejszych spowodowane przez długą lokalizację pliku rozruchowego.
Przepełnienie bufora w suidperl (sperl) w wersjach Perl 4.x i 5.x może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w programie linker runtime rld w SGI IRIX 6.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez programy setuid i setgid.
Przepełnienie bufora w programie lquerylv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Program logowania IRIX z parametrem LOCKOUT różnym od zera umożliwia tworzenie lub uszkadzanie plików.
Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.
Przepełnienie bufora w narzędziu chkey w systemie Solaris 2.5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
Podatność w day5datacopier w SGI IRIX 6.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez zmodyfikowaną zmienną środowiskową PATH, która wskazuje na złośliwy program cp.
Router Ascom Timeplex umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub przeprowadzenie nieautoryzowanych działań poprzez wprowadzenie trybu debugowania za pomocą sekwencji znaków CTRL-D.
Przepełnienie bufora w poleceniu passwd systemu HPUX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą opcji wiersza poleceń.