Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.10)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-1999-0293 dotyczy systemów Cisco, w których uwierzytelnianie AAA pozwala atakującym na wykonywanie poleceń bez autoryzacji.
Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.
Serwery FTP mogą pozwolić atakującemu na połączenie się z dowolnymi portami na maszynach innych niż klient FTP, co jest znane jako odbicie FTP.
Przepełnienie bufora w statd umożliwia uzyskanie uprawnień roota.
Przepełnienie bufora w programie crond w systemie Linux Slackware umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Kod RADIUS firmy Livingston zawiera błąd przepełnienia bufora, który może umożliwić zdalne wykonanie poleceń jako root.
Demon automountd umożliwia lokalnym lub zdalnym użytkownikom uzyskanie uprawnień za pomocą metaznaków powłoki.
Serwer terminalowy Xyplex w wersji 6.0.1S1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym ominięcie monitu o hasło poprzez wprowadzenie znaku CTRL-Z lub znaku zapytania (? ).
Podatność w scoterm w SCO OpenServer 5.0 oraz SCO Open Desktop/Open Server 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.
W programie Count.cgi (wwwcount) występuje podatność na przepełnienie bufora, która umożliwia wykonanie dowolnych poleceń.
W programie HP xlock występuje podatność na przepełnienie bufora.
Przepełnienie bufora w bibliotece HTML używanej przez Internet Explorer, Outlook Express i Windows Explorer za pośrednictwem protokołu zasobów lokalnych res:.
Program uprawnień SGI pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.
Różne podatności w poleceniu portmir systemu AIX umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.
Polecenie nslookup w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root z powodu nieprawidłowego zarządzania uprawnieniami.
Klient FTP AIX może być zmuszony do wykonywania poleceń z złośliwego serwera za pomocą metaznaków powłoki, takich jak znak rury.
Przepełnienie bufora w poleceniu writesrv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Przepełnienie bufora w bibliotece AIX libDtSvc może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.
Przepełnienie bufora w AIX xdat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS