Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w procedurze obsługi błędów jądra w SCO OpenServer 5.0.2 i wcześniejszych wersjach oraz SCO Internet FastStart 1.0, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
W katalogu cgi-bin na stronie WWW zainstalowane są interpretery Perl, sh, csh lub inne, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Uprawnienia dla krytycznej tabeli NIS+ (np. passwd) są niewłaściwe.
Program CGI phf umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.
Implementacja Menedżera Bezpieczeństwa Apletów Java w Netscape Navigator 2.0 oraz Java Developer's Kit 1.0 pozwala apletom na łączenie się z dowolnymi hostami.
IIS 1.0 pozwala użytkownikom na wykonywanie dowolnych poleceń za pomocą plików .bat lub .cmd.
W Red Hat 2.1, narzędzie abuse.console wykorzystuje względne ścieżki do lokalizacji i uruchamiania programu undrv, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez ścieżkę wskazującą na złośliwy program.
Podatność w programie serwera obiektów w SGI IRIX od wersji 5.2 do 6.1 umożliwia zdalnym atakującym uzyskanie uprawnień roota w określonych konfiguracjach.
Podatność w rxvt, gdy jest skompilowany z opcją PRINT_PIPE, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wskazanie złośliwego programu za pomocą parametru linii poleceń -print-pipe.
Podatność w rpc.ypupdated (NIS) umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Program vhe_u_mnt w systemie HP-UX umożliwia lokalnym użytkownikom tworzenie plików z uprawnieniami roota za pomocą dowiązań symbolicznych.
Przepełnienie bufora w poleceniu splitvt w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Niektóre konfiguracje serwera FTP wu-ftp w wersji 2.4 używają ustawienia _PATH_EXECPATH wskazującego na katalog z niebezpiecznymi poleceniami, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do konta root za pomocą polecenia 'site exec'.
W X Windows występuje podatność związana z przewidywalnymi 'magic cookies', co pozwala zdalnym atakującym na wykonywanie poleceń, na przykład za pomocą xterm.
Przepełnienie bufora w narzędziu syslog umożliwia lokalnym lub zdalnym atakującym uzyskanie uprawnień roota.
Telnet umożliwia zdalnemu klientowi określenie zmiennych środowiskowych, w tym LD_LIBRARY_PATH, co pozwala atakującemu na ominięcie normalnych bibliotek systemowych i uzyskanie dostępu do konta root.
Polecenie ghostscript z opcją -dSAFER pozwala zdalnym atakującym na wykonywanie poleceń.
SunOS sendmail w wersjach od 5.59 do 5.65 wykorzystuje funkcję popen do przetwarzania argumentu hosta przekazywanego do przekierowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS i przekazywanie spreparowanych wartości do opcji -oR.
W Sendmail, atakujący mogą uzyskać uprawnienia roota poprzez SMTP, podając nieprawidłowy adres 'mail from' oraz nieprawidłowy adres 'rcpt to', co powoduje, że wiadomość e-mail jest zwracana do programu.
Program FormMail CGI umożliwia zdalne wykonywanie poleceń.