Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program spaceball w SpaceWare 7.3 v1.0 w systemie IRIX 6.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez ustawienie zmiennej środowiskowej HOSTNAME na zawierającą polecenia do wykonania.
Demon finger w systemie DG/UX umożliwia zdalne wykonanie poleceń za pomocą metaznaków powłoki.
Przepełnienie bufora w poleceniu ps systemów SunOS/Solaris może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.
Przepełnienie bufora w bibliotece nss_nisplus.so.1 w NIS+ w systemach Solaris 2.3 i 2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w Exim umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję :include: w pliku .forward.
Przepełnienie bufora w AIX lchangelv może prowadzić do uzyskania dostępu do konta root.
Przepełnienie bufora w programie nnrpd w INN do wersji 1.6 umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Przepełnienie bufora w narzędziu ping w systemie AIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
Przepełnienie bufora w linkerach czasu wykonania (ld.so lub ld-linux.so) w systemach Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie programu setuid z długą nazwą programu (argv[0]) i wymuszenie zgłoszenia błędu przez ld.so/ld-linux.so.
Podatność CVE-1999-0028 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu login/scheme na systemach SGI IRIX.
Podatność CVE-1999-0030 dotyczy przepełnienia bufora w poleceniu xlock na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Podatność CVE-1999-0025 dotyczy przepełnienia bufora w poleceniu df na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Podatność CVE-1999-0027 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu eject na systemach SGI IRIX.
Podatność CVE-1999-0029 dotyczy przepełnienia bufora w poleceniu ordist na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Program CGI campas dostarczany z niektórymi serwerami WWW NCSA umożliwia atakującemu wykonanie dowolnych poleceń za pomocą zakodowanych znaków powrotu karetki w ciągu zapytania, co zostało zademonstrowane przez odczyt pliku haseł.
Usługa fam w systemie IRIX umożliwia atakującemu uzyskanie listy wszystkich plików na serwerze.
Program Webgais umożliwia zdalnemu użytkownikowi wykonywanie dowolnych poleceń.
Hasło do uzyskania dostępu do adresu URL WWW jest łatwe do odgadnięcia.
Przepełnienie bufora w FTP Serv-U 2.5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi poprzez długie polecenia CWD lub LS.