Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w NCSA WebServer (wersja 1.4.1 i niższe) umożliwia zdalny dostęp.
Przepełnienie bufora w serwerze NCSA WebServer (wersja 1.5c) umożliwia zdalny dostęp.
Podatność w prwarn w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w systemie logowania w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w programie 'at' w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Nieokreślona podatność w pt_chmod w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w sgihelp w systemie pomocy SGI oraz menedżerze drukowania w IRIX 5.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom uzyskać uprawnienia roota, prawdopodobnie za pomocą polecenia clogin.
Podatność w dpsexec (serwer DPS) działającym pod XDM w IBM AIX 3.2.5 i wcześniejszych wersjach, która nie sprawdza poprawnie uprawnień. Umożliwia to lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskiwanie wyższych uprawnień.
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
AIX batch queue (bsh) umożliwia lokalnym i zdalnym użytkownikom uzyskanie dodatkowych uprawnień, gdy drukowanie sieciowe jest włączone.
Niektóre implementacje rlogin umożliwiają dostęp do konta root, jeśli podano parametr -froot.
Podatność w Vue 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Została naprawiona w aktualizacjach PHSS_4038, PHSS_4055 i PHSS_4066.
Podatność w programach Glance i gpm w GlancePlus dla HP-UX 9.x i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.
Podatność w VUE 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te zostały naprawione w aktualizacjach PHSS_4994 i PHSS_5438.
Plik utmp w systemie Sun/Solaris pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root, jeśli jest zapisywalny przez użytkowników innych niż root.
Narzędzia do monitorowania wydajności w AIX Licensed Program Product umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.
W systemach Solaris 2.2 i 2.3, gdy fsck nie powiedzie się podczas uruchamiania, lokalny użytkownik z dostępem fizycznym może uzyskać dostęp do konta root.
Polecenie WIZ w Sendmail jest włączone, co umożliwia dostęp do systemu z uprawnieniami roota.
Program /usr/5bin/su w SunOS 4.1.3 i wcześniejszych wersjach wykorzystuje ścieżkę wyszukiwania, która zawiera bieżący katalog roboczy (.), co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą programów typu Trojan.
SCO UNIX System V/386 Release 3.2 oraz inne produkty SCO instalują katalogi domowe w lokalizacjach /tmp dla użytkownika dos oraz /usr/tmp dla użytkownika asg, co umożliwia innym użytkownikom dostęp do tych kont, ponieważ katalogi te są zapisywalne dla wszystkich.