Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HP JetAdmin w wersji D.01.09 na systemie Solaris umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik /tmp/jetadmin.log.
libnsl w systemie Solaris umożliwia atakującemu przeprowadzenie ataku typu denial of service na rpcbind.
Wersje Slackware Linux od 3.2 do 3.5 nieprawidłowo sprawdzają obecność pliku /etc/group. W przypadku jego braku, system nie obniża uprawnień, co skutkuje przyznaniem uprawnień roota każdemu lokalnemu użytkownikowi logującemu się na serwerze.
Przepełnienie bufora w bibliotece libsocks5 w Socks 5 (socks5) 1.0r5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe.
Przepełnienie bufora w SLmail 3.x umożliwia atakującym wykonywanie poleceń za pomocą dużej linii FROM.
Program CGI Ray Chan WWW Authorization Gateway w wersji 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'user'.
ePerl 2.2.12 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie niektórych poleceń poprzez podanie pełnej ścieżki do docelowego pliku jako argumentu do bar.phtml.
Przepełnienie bufora w procedurach leksykalnych nslookup dla AIX 4.3 może umożliwić atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu poprzez 'długie ciągi wejściowe'.
ioconfig w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root przy użyciu względnych ścieżek.
Podatność w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą względnych ścieżek.
Routery Livingston Portmaster działające na systemie ComOS używają tego samego początkowego numeru sekwencyjnego (ISN) dla połączeń TCP, co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowanie sesji TCP.
Microsoft SQL Server 6.5 stosuje słabe szyfrowanie haseł dla konta SQLExecutiveCmdExec i przechowuje je w dostępnej części rejestru. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie i odszyfrowanie wartości CmdExecAccount.
Tiger 2.2.3 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na różne pliki tymczasowe w domyślnym katalogu roboczym Tiger, określonym przez zmienną WORKDIR.
COPS 1.04 umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików poprzez atak symlink na plikach tymczasowych w res_diff, ca.src i mail.chk.
SATAN 1.1.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/rex.$$.
Textcounter.pl autorstwa Matta Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Błąd w procesorze AMD K6 na jądrze Linux 2.0.x i 2.1.x umożliwia lokalnym użytkownikom spowodowanie awarii systemu poprzez określoną sekwencję instrukcji, prawdopodobnie związaną z dostępem do adresów poza segmentami.
Serwer antywirusowy Cheyenne InocuLAN w wersji Inoculan 4.0 przed Service Pack 2 tworzy katalog aktualizacji z uprawnieniami 'PEŁNA KONTROLA DLA WSZYSTKICH', co umożliwia lokalnym użytkownikom zainstalowanie złośliwego oprogramowania w postaci trojana.
Przepełnienie bufora w NIS+, w programie rpc.nisd firmy Sun.
Integracja dostępu Compaq/Microcom 6000 nie rozłącza klienta po określonej liczbie nieudanych prób logowania, co umożliwia zdalnym atakującym zgadywanie nazw użytkowników lub haseł za pomocą ataku brute force.