Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w modułach uwierzytelniania (PAM) na systemach Solaris 2.5.1 i 2.5 oraz unix_scheme w Solaris 2.4 i 2.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy korzystające z tych modułów, takie jak passwd, yppasswd i nispasswd.
W systemie SGI IRIX 6.2 i wcześniejszych lokalni użytkownicy mogą modyfikować dowolne pliki oraz potencjalnie uzyskać dostęp do konta root poprzez atak symlink na plik tymczasowy.
Program inpview w InPerson na systemach IRIX 5.3 do 6.5.10 ufa zmiennej środowiskowej PATH w celu znalezienia i uruchomienia programu ttsession. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program ttsession.
Program CGI webdist (webdist.cgi) w systemie SGI IRIX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze distloc.
Podatność w narzędziu runpriv w subsystemie zarządzania systemem Indigo Magic w SGI IRIX 6.3 i 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w bibliotece Xt systemu X Windowing umożliwia lokalnym użytkownikom wykonywanie poleceń z uprawnieniami roota.
Przepełnienie bufora w programie AIX dtterm dla CDE może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Przepełnienie bufora w bibliotekach zgodności z Kerberos IV, używanych w Kerberos V, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w pliku konfiguracyjnym Kerberos, który można określić za pomocą zmiennej środowiskowej KRB_CONF.
Przepełnienie bufora w programie xlock umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.
Program wrap CGI w systemie IRIX umożliwia zdalnym atakującym przeglądanie dowolnych listingów katalogów za pomocą ataku .. (kropka kropka).
Przepełnienie bufora w programie PHP CGI, php.cgi, umożliwia dostęp do powłoki systemowej.
Przepełnienie bufora w implementacji serwerów IMAP i POP Uniwersytetu Waszyngtońskiego.
W systemie FreeBSD 2.2.1 i wcześniejszych, narzędzie Sysinstall, podczas konfigurowania anonimowego FTP, tworzy użytkownika ftp bez hasła i z powłoką /bin/date, co może umożliwić atakującym dostęp do niektórych zasobów systemowych.
Przepełnienie bufora w poleceniu fdformat systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
W Microsoft Internet Explorer występuje podatność umożliwiająca zdalne wykonanie polecenia za pomocą plików .lnk i .url.
Przepełnienie bufora w usłudze lpd systemu FreeBSD spowodowane przez długie nazwy hostów DNS.
Przepełnienie bufora w funkcji TestChip w XFree86 SuperProbe w Slackware Linux 3.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -nopr.
Podatność CVE-1999-0165 dotyczy złośliwego działania polegającego na zatruwaniu pamięci podręcznej NFS, co może prowadzić do nieautoryzowanego dostępu do danych.
Przepełnienie bufora w xmcd 2.0p12 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez zmienną środowiskową.
Ucbmail pozwala zdalnym atakującym na wykonywanie poleceń za pomocą metaznaków powłoki, które są przekazywane do niego z INN.