Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer HTTP w routerach Cisco serii 7xx w wersjach od 3.2 do 4.2 jest domyślnie włączony, co pozwala zdalnym atakującym na zmianę konfiguracji routera.
Przepełnienie bufora w /usr/bin/write w systemach Solaris 2.6 i 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi ciąg w argumencie nazwy terminala.
Wiele skryptów startowych w systemie SCO OpenServer Enterprise System w wersji 5.0.4p, w tym S84rpcinit, S95nis, S85tcp i S89nfs, jest podatnych na atak symlink, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.
Polecenie cancel w Solaris 2.6 (i386) zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Przepełnienie bufora w IMonitor w IMail 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu 8181.
MC/ServiceGuard i MC/LockManager w HP-UX umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez SAM.
Komponent weryfikatora kodu bajtowego w Java Virtual Machine (JVM) umożliwia zdalne wykonanie kodu poprzez złośliwe strony internetowe.
Klient Lotus Notes 4.5 może wysyłać kopię zaszyfrowanej poczty w postaci niezaszyfrowanej przez sieć, jeśli użytkownik nie ustawi preferencji 'Szyfruj zapisaną pocztę'.
Przepełnienie bufora w serwerze X SGI umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ścieżkę czcionek serwera X.
W SCO TermVision zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie przez lokalnego użytkownika.
Wersje super 3.11.6 i inne mają podatność na przepełnienie bufora w narzędziu syslog, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.
Pliki utworzone podczas interaktywnych sesji powłoki w mikroserwerach Cobalt RaQ (np. .bash_history) są dostępne dla wszystkich użytkowników, co stwarza ryzyko ujawnienia wrażliwych informacji.
Podatność w komponencie kamery HP w HP DCE/9000 w systemie HP-UX 9.x umożliwia atakującym uzyskanie uprawnień roota.
Microsoft Taskpads umożliwia zdalnym stronom internetowym wykonywanie poleceń na maszynie użytkownika odwiedzającego, poprzez pewne metody oznaczone jako bezpieczne dla skryptów.
Agenci ARCserve NT używają słabej kryptografii (XOR) do szyfrowania haseł, co pozwala zdalnym atakującym na przechwycenie żądania uwierzytelnienia na porcie 6050 i odszyfrowanie hasła.
Skrypt instalacyjny install.iss dla Internet Security Scanner (ISS) w wersji 5.3 na system Linux umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik tymczasowy.
SVGAlib zgv w wersji 3.0-7 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyciek uprawnień iopl(3) do procesów potomnych.
W serwerach IIS i innych serwerach WWW, atakujący może wykonać polecenia jako SYSTEM, jeśli serwer działa jako SYSTEM i ładuje rozszerzenie ISAPI.
Program nsralist w systemie Digital Unix Networker zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w eterm 0.8.8 w systemie Debian GNU/Linux umożliwia atakującemu uzyskanie uprawnień roota.