Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Polecenie ghostscript z opcją -dSAFER pozwala zdalnym atakującym na wykonywanie poleceń.
SunOS sendmail w wersjach od 5.59 do 5.65 wykorzystuje funkcję popen do przetwarzania argumentu hosta przekazywanego do przekierowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS i przekazywanie spreparowanych wartości do opcji -oR.
W Sendmail, atakujący mogą uzyskać uprawnienia roota poprzez SMTP, podając nieprawidłowy adres 'mail from' oraz nieprawidłowy adres 'rcpt to', co powoduje, że wiadomość e-mail jest zwracana do programu.
Program FormMail CGI umożliwia zdalne wykonywanie poleceń.
W systemie Cisco IOS 10.3, przy użyciu słów kluczowych tacacs-ds lub tacacs, rozszerzona lista kontroli dostępu IP mogła ominąć filtrację.
W rmmount w SunOS 5.7 istnieje możliwość montowania systemów plików bez ustawionego flagi nosuid, co jest sprzeczne z dokumentacją oraz wcześniejszymi wersjami SunOS. Umożliwia to lokalnym użytkownikom z fizycznym dostępem uzyskanie uprawnień roota poprzez montowanie dyskietki lub CD-ROM zawierającego program setuid i uruchamianie volcheck.
Klucz sesji SATAN może zostać ujawniony, jeśli użytkownik wskaże przeglądarkę internetową na inne strony, co może umożliwić dostęp do konta root.
Zdalni atakujący mogą uzyskać dostęp do plików pocztowych za pośrednictwem POP3 w niektórych systemach Linux korzystających z haseł shadow.
Przepełnienie bufora w NCSA WebServer (wersja 1.4.1 i niższe) umożliwia zdalny dostęp.
Przepełnienie bufora w serwerze NCSA WebServer (wersja 1.5c) umożliwia zdalny dostęp.
Podatność w systemie logowania w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w programie 'at' w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Nieokreślona podatność w pt_chmod w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w prwarn w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Podatność w sgihelp w systemie pomocy SGI oraz menedżerze drukowania w IRIX 5.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom uzyskać uprawnienia roota, prawdopodobnie za pomocą polecenia clogin.
Podatność w dpsexec (serwer DPS) działającym pod XDM w IBM AIX 3.2.5 i wcześniejszych wersjach, która nie sprawdza poprawnie uprawnień. Umożliwia to lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskiwanie wyższych uprawnień.
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
AIX batch queue (bsh) umożliwia lokalnym i zdalnym użytkownikom uzyskanie dodatkowych uprawnień, gdy drukowanie sieciowe jest włączone.
Niektóre implementacje rlogin umożliwiają dostęp do konta root, jeśli podano parametr -froot.
Podatność w Vue 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Została naprawiona w aktualizacjach PHSS_4038, PHSS_4055 i PHSS_4066.