Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
AIX batch queue (bsh) umożliwia lokalnym i zdalnym użytkownikom uzyskanie dodatkowych uprawnień, gdy drukowanie sieciowe jest włączone.
Niektóre implementacje rlogin umożliwiają dostęp do konta root, jeśli podano parametr -froot.
Podatność w Vue 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Została naprawiona w aktualizacjach PHSS_4038, PHSS_4055 i PHSS_4066.
Podatność w programach Glance i gpm w GlancePlus dla HP-UX 9.x i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.
Podatność w VUE 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te zostały naprawione w aktualizacjach PHSS_4994 i PHSS_5438.
Plik utmp w systemie Sun/Solaris pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root, jeśli jest zapisywalny przez użytkowników innych niż root.
Narzędzia do monitorowania wydajności w AIX Licensed Program Product umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.
W systemach Solaris 2.2 i 2.3, gdy fsck nie powiedzie się podczas uruchamiania, lokalny użytkownik z dostępem fizycznym może uzyskać dostęp do konta root.
Polecenie WIZ w Sendmail jest włączone, co umożliwia dostęp do systemu z uprawnieniami roota.
Program /usr/5bin/su w SunOS 4.1.3 i wcześniejszych wersjach wykorzystuje ścieżkę wyszukiwania, która zawiera bieżący katalog roboczy (.), co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą programów typu Trojan.
SCO UNIX System V/386 Release 3.2 oraz inne produkty SCO instalują katalogi domowe w lokalizacjach /tmp dla użytkownika dos oraz /usr/tmp dla użytkownika asg, co umożliwia innym użytkownikom dostęp do tych kont, ponieważ katalogi te są zapisywalne dla wszystkich.
Podatności w wersjach 1.12 i 2.0x UMN gopher oraz gopher+ umożliwiają intruzowi odczyt dowolnych plików, do których dostęp ma demon gophera.
Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.
Podatność w systemie DEC OpenVMS VAX w wersjach od 5.5-2 do 5.0 oraz OpenVMS AXP 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień systemowych.
SunOS w wersjach od 4.1 do 4.1.3 ma niewłaściwe uprawnienia do plików i katalogów, co pozwala lokalnym atakującym na uzyskanie dostępu do konta root.
NFS w systemie SunOS 4.1 do 4.1.2 ignoruje wyższe 16 bitów w 32-bitowym UID, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root, jeśli niższe 16 bitów są ustawione na 0.
Podatność w routerach Cisco w wersjach od 8.2 do 9.1 umożliwia zdalnym atakującym ominięcie list kontroli dostępu, gdy na określonych interfejsach używane są rozszerzone listy IP, włączona jest pamięć podręczna tras IP, a lista dostępu korzysta ze słowa kluczowego 'established'.
Cisco IOS w wersji 9.1 i wcześniejszych nieprawidłowo obsługuje rozszerzone listy dostępu IP, gdy pamięć podręczna tras IP jest włączona i ustawione jest słowo kluczowe 'established'. Może to umożliwić atakującym ominięcie filtrów.
Podatność w narzędziu Monitor (SYS$SHARE:SPISHR.EXE) w systemie VMS w wersjach od 5.0 do 5.4-2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.