Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, mogą być ustawione bez hasła, co umożliwia zdalnym atakującym połączenie z drukarką i zmianę jej adresu IP lub wyłączenie logowania.
nis_cachemgr dla Solaris NIS+ pozwala atakującym na dodawanie złośliwych serwerów NIS+.
Niektóre klasyczne urządzenia Cisco IOS mają podatność w autoryzacji PPP CHAP, co pozwala na nawiązywanie nieautoryzowanych połączeń PPP.
W systemach SunOS lub Solaris, zdalny użytkownik mógł połączyć się z portem danych serwera FTP do serwera rlogin na hoście, który ufał serwerowi FTP, co umożliwiało zdalne wykonanie poleceń.
Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.
Przepełnienie bufora w poleceniu rcp systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Samba zawiera błąd przepełnienia bufora, który umożliwia zdalnemu atakującemu uzyskanie dostępu do konta root poprzez podanie długiego hasła.
Warunki wyścigu w wu-ftpd i BSDI ftpd umożliwiają zdalnym atakującym uzyskanie dostępu do konta root za pomocą polecenia SITE EXEC.
Przepełnienie bufora w demonie HTTP NCSA w wersji 1.3 umożliwia zdalne wykonanie poleceń.
Oracle Webserver 2.1 i wcześniejsze wersje działają z uprawnieniami setuid root, a plik konfiguracyjny jest własnością konta oracle. To umożliwia lokalnym lub zdalnym atakującym, którzy uzyskają dostęp do konta oracle, zdobycie uprawnień lub modyfikację dowolnych plików poprzez zmianę pliku konfiguracyjnego.
Protokół ARP umożliwia dowolnemu hostowi fałszowanie odpowiedzi ARP i zanieczyszczanie pamięci podręcznej ARP, co może prowadzić do fałszowania adresów IP lub ataków typu denial of service.
Właściwość _writers w NeXT NetInfo pozwala lokalnym użytkownikom uzyskać uprawnienia roota lub przeprowadzić atak typu denial of service.
Program bugfiler w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
Program przesyłania w serwerze WWW WebSite pozwala zdalnemu atakującemu na wykonywanie dowolnych programów.
Środowisko użytkownika terminala znakowego (CUE) w HP-UX 11.0 i wcześniejszych wersjach pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez atak symlink na plik IOERROR.mytty.
Program CGI handler w systemie IRIX umożliwia wykonanie dowolnych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Podatność umożliwia zdalne wykonanie dowolnych poleceń poprzez program CGI Guestbook.
Wersje Apache httpd 1.1.1 i wcześniejsze są podatne na przepełnienie bufora w ciasteczkach.
Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.
Program spaceball w SpaceWare 7.3 v1.0 w systemie IRIX 6.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez ustawienie zmiennej środowiskowej HOSTNAME na zawierającą polecenia do wykonania.