Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w xmcd 2.1 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez ustawienie zasobów użytkownika.
HP Remote Watch umożliwia zdalnemu użytkownikowi uzyskanie dostępu do konta root.
Przepełnienie bufora MIME w Sendmail 8.8.0 i 8.8.1 umożliwia uzyskanie dostępu do konta root.
W Sendmail 8.7.5 i wcześniejszych wersjach występuje przepełnienie bufora oraz możliwość odmowy usługi poprzez pole GECOS, co daje lokalnym użytkownikom dostęp do konta root.
Podatność w określonym wywołaniu systemowym w SCO UnixWare 2.0.x i 2.1.0 umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień roota.
Program ppl w systemie HP-UX pozwala lokalnym użytkownikom na tworzenie plików z uprawnieniami roota za pomocą dowiązań symbolicznych.
Sendmail w wersjach przed 8.6.7 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez podanie dużej wartości w opcji wiersza poleceń debug (-d).
Przepełnienie bufora w rwhod na systemach AIX i innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet UDP z długą nazwą hosta.
Podatność w vold w Solaris 2.x umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Kodak Color Management System (KCMS) na systemie Solaris umożliwia lokalnemu użytkownikowi zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Narzędzie admintool w systemie Solaris pozwala lokalnemu użytkownikowi na zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję lookup().
W protokole Z-Modem występuje wada projektowa, która pozwala zdalnemu nadawcy pliku na wykonywanie dowolnych programów na kliencie. Dotyczy to implementacji w rz w module rzsz w systemie FreeBSD przed wersją 2.1.5 oraz potencjalnie innych programów.
Program dip na wielu systemach Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez przepełnienie bufora.
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję expstr().
Programy suidperl i sperl nie rezygnują z uprawnień roota podczas zmiany UID na oryginalnych użytkowników, co umożliwia dostęp do roota.
Podatność w procedurze obsługi błędów jądra w SCO OpenServer 5.0.2 i wcześniejszych wersjach oraz SCO Internet FastStart 1.0, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
W katalogu cgi-bin na stronie WWW zainstalowane są interpretery Perl, sh, csh lub inne, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Uprawnienia dla krytycznej tabeli NIS+ (np. passwd) są niewłaściwe.
Program CGI phf umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.