Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-1999-0214 umożliwia atak typu denial of service poprzez wysyłanie sfałszowanych pakietów ICMP 'unreachable'.
Portmapper może działać jako proxy, przekierowując żądania usług od atakującego, co sprawia, że wydają się one pochodzić z lokalnego hosta. Może to prowadzić do ominięcia uwierzytelniania, które normalnie miałoby miejsce.
SunOS 4.1.2 i wcześniejsze wersje pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez zmienne środowiskowe 'LD_*' w niektórych programach z ustawionymi flagami setuid lub setgid, takich jak login, su czy sendmail.
Skrypt instalacyjny FTP anon.ftp w systemie AIX nieprawidłowo konfiguruje anonimowy dostęp FTP, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.
AIX passwd umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Domyślna konfiguracja UUCP w AIX przed wersją 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w demonie rexec (rexecd) w AT&T TCP/IP 4.0 dla różnych systemów SVR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Podatność w bramie LAT/Telnet (lattelnet) w systemach Ultrix 4.1 i 4.2 umożliwia atakującym uzyskanie uprawnień roota.
Podatność w crp w systemie Hewlett Packard Apollo Domain OS SR10 do SR10.3 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez niebezpieczne wywołania systemowe, (1) pad_$dm_cmd oraz (2) pad_$def_pfk().
TFTP nie działa w ograniczonym katalogu, co pozwala zdalnemu atakującemu na dostęp do wrażliwych informacji, takich jak pliki haseł.
Domyślna konfiguracja pakietu NCSA Telnet dla Macintosh i PC umożliwia FTP, mimo braku linii 'ftp=yes', co pozwala zdalnym atakującym na odczyt i modyfikację dowolnych plików.
Podatność w systemie logowania w AT&T System V Release 4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Instalacja taśm Sun Source (sunsrc) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy setuid root, takie jak makeinstall lub winstall.
Użytkownik 'me' w NeXT NeXTstep 2.1 i wcześniejszych wersjach ma uprawnienia grupy wheel, co może umożliwić mu użycie polecenia su do uzyskania uprawnień roota.
Usługa chroot w systemach Digital Ultrix 4.1 i 4.0 jest nieprawidłowo zainstalowana, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność w in.rlogind w systemach SunOS 4.0.3 i 4.0.3c umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w in.telnetd w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w /bin/mail w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone argumenty wiersza poleceń.
Podatność w programie /etc/suid_exec w systemie HP Apollo Domain/OS sr10.2 i sr10.3 beta, związana z powłoką Korn Shell (ksh).
TIOCCONS w SunOS 4.1.1 nie sprawdza poprawnie uprawnień użytkownika, który próbuje przekierować wyjście i wejście konsoli, co może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień.