Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Domyślna konfiguracja UUCP w AIX przed wersją 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w demonie rexec (rexecd) w AT&T TCP/IP 4.0 dla różnych systemów SVR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Podatność w bramie LAT/Telnet (lattelnet) w systemach Ultrix 4.1 i 4.2 umożliwia atakującym uzyskanie uprawnień roota.
Podatność w crp w systemie Hewlett Packard Apollo Domain OS SR10 do SR10.3 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez niebezpieczne wywołania systemowe, (1) pad_$dm_cmd oraz (2) pad_$def_pfk().
TFTP nie działa w ograniczonym katalogu, co pozwala zdalnemu atakującemu na dostęp do wrażliwych informacji, takich jak pliki haseł.
Domyślna konfiguracja pakietu NCSA Telnet dla Macintosh i PC umożliwia FTP, mimo braku linii 'ftp=yes', co pozwala zdalnym atakującym na odczyt i modyfikację dowolnych plików.
Podatność w systemie logowania w AT&T System V Release 4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Instalacja taśm Sun Source (sunsrc) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy setuid root, takie jak makeinstall lub winstall.
Użytkownik 'me' w NeXT NeXTstep 2.1 i wcześniejszych wersjach ma uprawnienia grupy wheel, co może umożliwić mu użycie polecenia su do uzyskania uprawnień roota.
Usługa chroot w systemach Digital Ultrix 4.1 i 4.0 jest nieprawidłowo zainstalowana, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność w in.rlogind w systemach SunOS 4.0.3 i 4.0.3c umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w in.telnetd w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w /bin/mail w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone argumenty wiersza poleceń.
Podatność w programie /etc/suid_exec w systemie HP Apollo Domain/OS sr10.2 i sr10.3 beta, związana z powłoką Korn Shell (ksh).
TIOCCONS w SunOS 4.1.1 nie sprawdza poprawnie uprawnień użytkownika, który próbuje przekierować wyjście i wejście konsoli, co może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień.
Podatność w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień dzięki kombinacji programu npd oraz słabych uprawnień katalogu.
Program BuildDisk na systemach NeXT przed wersją 2.0 nie wymaga od użytkowników podania hasła roota, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w skrypcie instalacyjnym restore0.9 w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w bibliotece libmytinfo systemu FreeBSD umożliwia lokalnym użytkownikom wykonywanie poleceń za pomocą długiej zmiennej środowiskowej TERMCAP.
Niektóre serwery NFS pozwalają użytkownikom na wykorzystanie polecenia mknod do uzyskania uprawnień poprzez stworzenie zapisywalnego urządzenia kmem i ustawienie UID na 0.