Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.
Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.
Zdalni atakujący mogą zamontować system plików NFS w Ultrix lub OSF, nawet jeśli jest to zabronione na liście dostępu.
IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.
Przepełnienie bufora w listserv umożliwia wykonanie dowolnych poleceń.
Program CGI jj umożliwia wykonanie poleceń systemowych za pomocą metaznaków powłoki.
Podatność w aspppd na Solaris 2.5 x86 umożliwia lokalnym użytkownikom modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez atak symlink na plik /tmp/.asppp.fifo.
Przepełnienie bufora w programie ppp w FreeBSD 2.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.
Polecenia swinstall i swmodify w pakiecie SD-UX w systemach HP-UX pozwalają lokalnym użytkownikom na tworzenie lub nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Przepełnienie bufora w poleceniu chfn w systemie HP-UX w wersjach 9.X do 10.20 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.
Przepełnienie bufora w bibliotece Vixie Cron do wersji 3.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową.
Przepełnienie bufora w wywołaniu biblioteki 'gethostbyname' w systemach AIX i Solaris umożliwia uzyskanie dostępu do konta root poprzez złośliwe nazwy hostów DNS.
Skrypt nph-test-cgi na serwerze WWW umożliwia uzyskanie listy dowolnych plików. To może prowadzić do ujawnienia wrażliwych informacji przechowywanych na serwerze.
Polecenie fsdump w systemie IRIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wrażliwych plików.
Przepełnienie bufora w programie newgrp systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.
Przepełnienie bufora w serwerze bazy danych CD cddbd umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą wiadomość logu.
Lokalni użytkownicy mogą uruchomić Sendmail w trybie demona, co pozwala im uzyskać uprawnienia roota.
Podatność w ppl w HP-UX 10.x i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wymuszenie zrzutu pamięci.
Przepełnienie bufora w mstm w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.