Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program inpview w InPerson na systemach IRIX 5.3 do 6.5.10 ufa zmiennej środowiskowej PATH w celu znalezienia i uruchomienia programu ttsession. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program ttsession.
Program CGI webdist (webdist.cgi) w systemie SGI IRIX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze distloc.
Podatność w narzędziu runpriv w subsystemie zarządzania systemem Indigo Magic w SGI IRIX 6.3 i 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w bibliotece Xt systemu X Windowing umożliwia lokalnym użytkownikom wykonywanie poleceń z uprawnieniami roota.
Przepełnienie bufora w programie AIX dtterm dla CDE może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Przepełnienie bufora w bibliotekach zgodności z Kerberos IV, używanych w Kerberos V, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w pliku konfiguracyjnym Kerberos, który można określić za pomocą zmiennej środowiskowej KRB_CONF.
Przepełnienie bufora w programie xlock umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.
Program wrap CGI w systemie IRIX umożliwia zdalnym atakującym przeglądanie dowolnych listingów katalogów za pomocą ataku .. (kropka kropka).
Przepełnienie bufora w programie PHP CGI, php.cgi, umożliwia dostęp do powłoki systemowej.
W systemie FreeBSD 2.2.1 i wcześniejszych, narzędzie Sysinstall, podczas konfigurowania anonimowego FTP, tworzy użytkownika ftp bez hasła i z powłoką /bin/date, co może umożliwić atakującym dostęp do niektórych zasobów systemowych.
Przepełnienie bufora w implementacji serwerów IMAP i POP Uniwersytetu Waszyngtońskiego.
W Microsoft Internet Explorer występuje podatność umożliwiająca zdalne wykonanie polecenia za pomocą plików .lnk i .url.
Przepełnienie bufora w poleceniu fdformat systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Przepełnienie bufora w usłudze lpd systemu FreeBSD spowodowane przez długie nazwy hostów DNS.
Przepełnienie bufora w funkcji TestChip w XFree86 SuperProbe w Slackware Linux 3.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -nopr.
Przepełnienie bufora w xmcd 2.0p12 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez zmienną środowiskową.
Podatność CVE-1999-0165 dotyczy złośliwego działania polegającego na zatruwaniu pamięci podręcznej NFS, co może prowadzić do nieautoryzowanego dostępu do danych.
Ucbmail pozwala zdalnym atakującym na wykonywanie poleceń za pomocą metaznaków powłoki, które są przekazywane do niego z INN.
Przepełnienie bufora w usłudze NLS (Natural Language Service) może prowadzić do nieautoryzowanego dostępu do systemu.
Przepełnienie bufora w narzędziu ffbconfig w systemie Solaris 2.5.1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.