Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja Menedżera Bezpieczeństwa Apletów Java w Netscape Navigator 2.0 oraz Java Developer's Kit 1.0 pozwala apletom na łączenie się z dowolnymi hostami.
IIS 1.0 pozwala użytkownikom na wykonywanie dowolnych poleceń za pomocą plików .bat lub .cmd.
W Red Hat 2.1, narzędzie abuse.console wykorzystuje względne ścieżki do lokalizacji i uruchamiania programu undrv, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez ścieżkę wskazującą na złośliwy program.
Podatność w programie serwera obiektów w SGI IRIX od wersji 5.2 do 6.1 umożliwia zdalnym atakującym uzyskanie uprawnień roota w określonych konfiguracjach.
Podatność w rxvt, gdy jest skompilowany z opcją PRINT_PIPE, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wskazanie złośliwego programu za pomocą parametru linii poleceń -print-pipe.
Podatność w rpc.ypupdated (NIS) umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Przepełnienie bufora w poleceniu splitvt w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Program vhe_u_mnt w systemie HP-UX umożliwia lokalnym użytkownikom tworzenie plików z uprawnieniami roota za pomocą dowiązań symbolicznych.
Niektóre konfiguracje serwera FTP wu-ftp w wersji 2.4 używają ustawienia _PATH_EXECPATH wskazującego na katalog z niebezpiecznymi poleceniami, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do konta root za pomocą polecenia 'site exec'.
W X Windows występuje podatność związana z przewidywalnymi 'magic cookies', co pozwala zdalnym atakującym na wykonywanie poleceń, na przykład za pomocą xterm.
Przepełnienie bufora w narzędziu syslog umożliwia lokalnym lub zdalnym atakującym uzyskanie uprawnień roota.
Telnet umożliwia zdalnemu klientowi określenie zmiennych środowiskowych, w tym LD_LIBRARY_PATH, co pozwala atakującemu na ominięcie normalnych bibliotek systemowych i uzyskanie dostępu do konta root.
Polecenie ghostscript z opcją -dSAFER pozwala zdalnym atakującym na wykonywanie poleceń.
SunOS sendmail w wersjach od 5.59 do 5.65 wykorzystuje funkcję popen do przetwarzania argumentu hosta przekazywanego do przekierowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS i przekazywanie spreparowanych wartości do opcji -oR.
W Sendmail, atakujący mogą uzyskać uprawnienia roota poprzez SMTP, podając nieprawidłowy adres 'mail from' oraz nieprawidłowy adres 'rcpt to', co powoduje, że wiadomość e-mail jest zwracana do programu.
Program FormMail CGI umożliwia zdalne wykonywanie poleceń.
W systemie Cisco IOS 10.3, przy użyciu słów kluczowych tacacs-ds lub tacacs, rozszerzona lista kontroli dostępu IP mogła ominąć filtrację.
W rmmount w SunOS 5.7 istnieje możliwość montowania systemów plików bez ustawionego flagi nosuid, co jest sprzeczne z dokumentacją oraz wcześniejszymi wersjami SunOS. Umożliwia to lokalnym użytkownikom z fizycznym dostępem uzyskanie uprawnień roota poprzez montowanie dyskietki lub CD-ROM zawierającego program setuid i uruchamianie volcheck.
Klucz sesji SATAN może zostać ujawniony, jeśli użytkownik wskaże przeglądarkę internetową na inne strony, co może umożliwić dostęp do konta root.
Zdalni atakujący mogą uzyskać dostęp do plików pocztowych za pośrednictwem POP3 w niektórych systemach Linux korzystających z haseł shadow.