Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w systemie DEC OpenVMS VAX w wersjach od 5.5-2 do 5.0 oraz OpenVMS AXP 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień systemowych.
SunOS w wersjach od 4.1 do 4.1.3 ma niewłaściwe uprawnienia do plików i katalogów, co pozwala lokalnym atakującym na uzyskanie dostępu do konta root.
NFS w systemie SunOS 4.1 do 4.1.2 ignoruje wyższe 16 bitów w 32-bitowym UID, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root, jeśli niższe 16 bitów są ustawione na 0.
Podatność w routerach Cisco w wersjach od 8.2 do 9.1 umożliwia zdalnym atakującym ominięcie list kontroli dostępu, gdy na określonych interfejsach używane są rozszerzone listy IP, włączona jest pamięć podręczna tras IP, a lista dostępu korzysta ze słowa kluczowego 'established'.
Cisco IOS w wersji 9.1 i wcześniejszych nieprawidłowo obsługuje rozszerzone listy dostępu IP, gdy pamięć podręczna tras IP jest włączona i ustawione jest słowo kluczowe 'established'. Może to umożliwić atakującym ominięcie filtrów.
Podatność w narzędziu Monitor (SYS$SHARE:SPISHR.EXE) w systemie VMS w wersjach od 5.0 do 5.4-2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność CVE-1999-0214 umożliwia atak typu denial of service poprzez wysyłanie sfałszowanych pakietów ICMP 'unreachable'.
Podatność w emulacji mnożenia całkowitego na architekturach SPARC w systemie SunOS 4.1 do 4.1.2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root lub spowodowanie awarii systemu.
Portmapper może działać jako proxy, przekierowując żądania usług od atakującego, co sprawia, że wydają się one pochodzić z lokalnego hosta. Może to prowadzić do ominięcia uwierzytelniania, które normalnie miałoby miejsce.
SunOS 4.1.2 i wcześniejsze wersje pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez zmienne środowiskowe 'LD_*' w niektórych programach z ustawionymi flagami setuid lub setgid, takich jak login, su czy sendmail.
Skrypt instalacyjny FTP anon.ftp w systemie AIX nieprawidłowo konfiguruje anonimowy dostęp FTP, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.
AIX passwd umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Domyślna konfiguracja UUCP w AIX przed wersją 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w demonie rexec (rexecd) w AT&T TCP/IP 4.0 dla różnych systemów SVR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Podatność w bramie LAT/Telnet (lattelnet) w systemach Ultrix 4.1 i 4.2 umożliwia atakującym uzyskanie uprawnień roota.
Podatność w crp w systemie Hewlett Packard Apollo Domain OS SR10 do SR10.3 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez niebezpieczne wywołania systemowe, (1) pad_$dm_cmd oraz (2) pad_$def_pfk().
TFTP nie działa w ograniczonym katalogu, co pozwala zdalnemu atakującemu na dostęp do wrażliwych informacji, takich jak pliki haseł.
Domyślna konfiguracja pakietu NCSA Telnet dla Macintosh i PC umożliwia FTP, mimo braku linii 'ftp=yes', co pozwala zdalnym atakującym na odczyt i modyfikację dowolnych plików.
Podatność w systemie logowania w AT&T System V Release 4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Instalacja taśm Sun Source (sunsrc) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy setuid root, takie jak makeinstall lub winstall.