Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Lokalni użytkownicy w systemie Windows NT mogą uzyskać uprawnienia administratora, zmieniając listę KnownDLLs, aby odnosiła się do złośliwych programów.
Skrypt instalacyjny install.iss dla Internet Security Scanner (ISS) w wersji 5.3 na system Linux umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik tymczasowy.
Narzędzie Kabsoftware Lydia używa słabej kryptografii do przechowywania haseł użytkowników w pliku lydia.ini, co umożliwia lokalnym użytkownikom łatwe odszyfrowanie haseł i uzyskanie uprawnień.
Przepełnienie bufora w module autofs systemu Linux spowodowane długimi nazwami katalogów umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service.
Hyperseek umożliwia zdalnym atakującym modyfikację konfiguracji hyperseek poprzez bezpośrednie wywołanie programu admin.cgi z parametrem akcji edit_file.
Triactive Remote Manager z włączoną podstawową autoryzacją przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczach rejestru, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
SVGAlib zgv w wersji 3.0-7 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyciek uprawnień iopl(3) do procesów potomnych.
Program nsralist w systemie Digital Unix Networker zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
W serwerach IIS i innych serwerach WWW, atakujący może wykonać polecenia jako SYSTEM, jeśli serwer działa jako SYSTEM i ładuje rozszerzenie ISAPI.
Zdalni atakujący mogą spowodować awarię systemu poprzez funkcję ipintr() w ipq w OpenBSD.
Program xtvscreen w SuSE Linux 6.0 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik pic000.pnm.
Przepełnienie bufora w lsof umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność w eterm 0.8.8 w systemie Debian GNU/Linux umożliwia atakującemu uzyskanie uprawnień roota.
Polecenie snap w AIX przed wersją 4.3.2 tworzy katalog /tmp/ibmsupt z uprawnieniami do odczytu dla wszystkich i nie usuwa go ani nie czyści podczas wykonywania snap -a. To może umożliwić lokalnym użytkownikom dostęp do pliku z hasłami.
Przepełnienie bufora w demonie Tetrix TetriNet w wersji 1.13.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez połączenie się z portem 31457 z hosta z długą nazwą DNS.
W NetBSD TCP serwerach występuje warunek wyścigu między wywołaniami select() i accept(), co pozwala zdalnym atakującym na spowodowanie odmowy usługi.
Oprogramowanie O'Reilly WebSite w wersji 1.1e oraz Website Pro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach do args.cmd lub args.bat.
Przepełnienie bufora w usłudze webd w Network Flight Recorder (NFR) w wersji 2.0.2-Research umożliwia zdalnym atakującym wykonywanie poleceń.
Pakiet cfengine w systemie Debian GNU/Linux jest podatny na atak symlink.
mSQL (Mini SQL) w wersji 2.0.6 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze, takich jak zalogowani użytkownicy, nazwy baz danych oraz wersja serwera, poprzez zapytanie ServerStats.