Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemach Sun występuje podatność na wykonanie polecenia poprzez przepełnienie bufora w programie at.
Usługa rpcbind w systemie Solaris nasłuchuje na wysokim porcie UDP, który może nie być filtrowany, ponieważ standardowy numer portu to 111.
Przepełnienie bufora w bootpd w wersji 2.4.3 i wcześniejszych spowodowane przez długą lokalizację pliku rozruchowego.
Przepełnienie bufora w suidperl (sperl) w wersjach Perl 4.x i 5.x może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w programie linker runtime rld w SGI IRIX 6.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez programy setuid i setgid.
Program logowania IRIX z parametrem LOCKOUT różnym od zera umożliwia tworzenie lub uszkadzanie plików.
Przepełnienie bufora w programie lquerylv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.
Przepełnienie bufora w narzędziu chkey w systemie Solaris 2.5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.
Podatność w day5datacopier w SGI IRIX 6.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez zmodyfikowaną zmienną środowiskową PATH, która wskazuje na złośliwy program cp.
Router Ascom Timeplex umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub przeprowadzenie nieautoryzowanych działań poprzez wprowadzenie trybu debugowania za pomocą sekwencji znaków CTRL-D.
Przepełnienie bufora w poleceniu passwd systemu HPUX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą opcji wiersza poleceń.
Przepełnienie bufora w modułach uwierzytelniania (PAM) na systemach Solaris 2.5.1 i 2.5 oraz unix_scheme w Solaris 2.4 i 2.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy korzystające z tych modułów, takie jak passwd, yppasswd i nispasswd.
W systemie SGI IRIX 6.2 i wcześniejszych lokalni użytkownicy mogą modyfikować dowolne pliki oraz potencjalnie uzyskać dostęp do konta root poprzez atak symlink na plik tymczasowy.
Program inpview w InPerson na systemach IRIX 5.3 do 6.5.10 ufa zmiennej środowiskowej PATH w celu znalezienia i uruchomienia programu ttsession. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program ttsession.
Program CGI webdist (webdist.cgi) w systemie SGI IRIX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze distloc.
Podatność w narzędziu runpriv w subsystemie zarządzania systemem Indigo Magic w SGI IRIX 6.3 i 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Przepełnienie bufora w bibliotece Xt systemu X Windowing umożliwia lokalnym użytkownikom wykonywanie poleceń z uprawnieniami roota.
Przepełnienie bufora w programie AIX dtterm dla CDE może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Przepełnienie bufora w bibliotekach zgodności z Kerberos IV, używanych w Kerberos V, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w pliku konfiguracyjnym Kerberos, który można określić za pomocą zmiennej środowiskowej KRB_CONF.