Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Skrypt instalacyjny FTP anon.ftp w systemie AIX nieprawidłowo konfiguruje anonimowy dostęp FTP, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.
AIX passwd umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Domyślna konfiguracja UUCP w AIX przed wersją 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w demonie rexec (rexecd) w AT&T TCP/IP 4.0 dla różnych systemów SVR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Podatność w bramie LAT/Telnet (lattelnet) w systemach Ultrix 4.1 i 4.2 umożliwia atakującym uzyskanie uprawnień roota.
Podatność w crp w systemie Hewlett Packard Apollo Domain OS SR10 do SR10.3 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez niebezpieczne wywołania systemowe, (1) pad_$dm_cmd oraz (2) pad_$def_pfk().
TFTP nie działa w ograniczonym katalogu, co pozwala zdalnemu atakującemu na dostęp do wrażliwych informacji, takich jak pliki haseł.
Domyślna konfiguracja pakietu NCSA Telnet dla Macintosh i PC umożliwia FTP, mimo braku linii 'ftp=yes', co pozwala zdalnym atakującym na odczyt i modyfikację dowolnych plików.
Podatność w systemie logowania w AT&T System V Release 4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Instalacja taśm Sun Source (sunsrc) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy setuid root, takie jak makeinstall lub winstall.
Użytkownik 'me' w NeXT NeXTstep 2.1 i wcześniejszych wersjach ma uprawnienia grupy wheel, co może umożliwić mu użycie polecenia su do uzyskania uprawnień roota.
Usługa chroot w systemach Digital Ultrix 4.1 i 4.0 jest nieprawidłowo zainstalowana, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność w in.rlogind w systemach SunOS 4.0.3 i 4.0.3c umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w in.telnetd w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w /bin/mail w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone argumenty wiersza poleceń.
Podatność w programie /etc/suid_exec w systemie HP Apollo Domain/OS sr10.2 i sr10.3 beta, związana z powłoką Korn Shell (ksh).
TIOCCONS w SunOS 4.1.1 nie sprawdza poprawnie uprawnień użytkownika, który próbuje przekierować wyjście i wejście konsoli, co może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień.
Podatność w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień dzięki kombinacji programu npd oraz słabych uprawnień katalogu.
Podatność w skrypcie instalacyjnym restore0.9 w NeXT 1.0a i 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Program BuildDisk na systemach NeXT przed wersją 2.0 nie wymaga od użytkowników podania hasła roota, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.