Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w AIX lchangelv może prowadzić do uzyskania dostępu do konta root.
Przepełnienie bufora w narzędziu ping w systemie AIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
Przepełnienie bufora w linkerach czasu wykonania (ld.so lub ld-linux.so) w systemach Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie programu setuid z długą nazwą programu (argv[0]) i wymuszenie zgłoszenia błędu przez ld.so/ld-linux.so.
Podatność CVE-1999-0027 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu eject na systemach SGI IRIX.
Podatność CVE-1999-0025 dotyczy przepełnienia bufora w poleceniu df na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Podatność CVE-1999-0029 dotyczy przepełnienia bufora w poleceniu ordist na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Podatność CVE-1999-0030 dotyczy przepełnienia bufora w poleceniu xlock na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.
Podatność CVE-1999-0028 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu login/scheme na systemach SGI IRIX.
Program CGI campas dostarczany z niektórymi serwerami WWW NCSA umożliwia atakującemu wykonanie dowolnych poleceń za pomocą zakodowanych znaków powrotu karetki w ciągu zapytania, co zostało zademonstrowane przez odczyt pliku haseł.
Usługa fam w systemie IRIX umożliwia atakującemu uzyskanie listy wszystkich plików na serwerze.
Program Webgais umożliwia zdalnemu użytkownikowi wykonywanie dowolnych poleceń.
Przepełnienie bufora w FTP Serv-U 2.5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi poprzez długie polecenia CWD lub LS.
Program CGI aglimpse w pakiecie Glimpse umożliwia zdalne wykonywanie dowolnych poleceń.
Podatność CVE-1999-0250 dotyczy ataku typu denial of service w serwerze Qmail, który może być wywołany przez długie komendy SMTP.
Serwer DNS pozwala na wykonywanie zapytań odwrotnych, co może prowadzić do ujawnienia informacji o systemie.
Kontrola dostępu serwera X jest wyłączona, co pozwala każdemu na połączenie z serwerem.
Program Perl fingerd umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
NFS umożliwia atakującym odczyt i zapis dowolnych plików w systemie poprzez podanie fałszywego UID.
Hasło do uzyskania dostępu do adresu URL WWW jest łatwe do odgadnięcia.
Przepełnienie bufora w eeprom w Solaris 2.5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.