Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Oprogramowanie Micah Software Full Armor Network Configurator i Zero Administration umożliwia lokalnym użytkownikom z fizycznym dostępem ominięcie ochrony pulpitu. Można to osiągnąć poprzez użycie kombinacji klawiszy <CTRL><ALT><DEL> do zakończenia procesu w menedżerze zadań, uruchomienie systemu z innego dysku lub przerwanie niektórych procesów podczas rozruchu systemu.
Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma domyślne, puste lub brakujące hasło.
Program SGI mediad pozwala lokalnym użytkownikom uzyskać dostęp do konta root.
W IIS, zdalni atakujący mogą uzyskać kod źródłowy plików ASP, dodając '::$DATA' do adresu URL.
Konto Unix ma hasło, które można łatwo odgadnąć.
xosview w wersji 1.5.1 w systemie Red Hat 5.1 pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez długą zmienną środowiskową HOME.
Podatność w programach diskalign i diskperf w systemie IRIX 6.4, w łatkach 2291 i 2848, umożliwia lokalnemu użytkownikowi tworzenie plików należących do roota, co może prowadzić do przejęcia uprawnień roota.
Podatność w (1) diskperf i (2) diskalign w IRIX 6.4 pozwala lokalnemu atakującemu na tworzenie dowolnych plików należących do roota, co prowadzi do uzyskania uprawnień roota.
Przepełnienie bufora w demonie BNU UUCP (uucpd) spowodowane przez zbyt długie nazwy hostów.
Przepełnienie bufora w kscreensaver w KDE klock umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.
Podatność w skrypcie CGI man.sh, zawartym w wydaniu magazynu SysAdmin z maja 1998 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Przepełnienia bufora w bibliotece Sun libnsl mogą prowadzić do uzyskania dostępu do systemu z uprawnieniami roota.
Chassis US Robotics/3Com Total Control z Frame Relay w wersjach od 3.6.22 do 3.7.24 nieprawidłowo egzekwuje filtry dostępu przy ustawieniu 'set host prompt' dla portu, co pozwala atakującym na ominięcie ograniczeń poprzez podanie nazwy hosta dwukrotnie w promptcie 'host: '.
Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.
W urządzeniu Motorola CableRouter występuje wyciek pamięci, który umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nawiązywanie dużej liczby połączeń telnet.
Router Motorola CableRouter pozwala zdalnym użytkownikom na połączenie się i konfigurację routera na porcie 1024.
Windows NT 3.51 i 4.0 działające z WINS (Windows Internet Name Service) są podatne na atak typu denial of service. Zdalni napastnicy mogą wysłać dużą ilość źle sformatowanych pakietów, co prowadzi do spowolnienia serwera i zapełnienia dzienników zdarzeń komunikatami o błędach.
W systemie Solaris 2.6 HW3/98 narzędzie admintool jest instalowane z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zastąpienie go złośliwym programem.
Podatność w narzędziu Advanced File System Utility (advfs) w systemie Digital UNIX 4.0 do 4.0d umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
W systemie SGI IRIX występuje przepełnienie bufora w xterm i Xaw, które umożliwia uzyskanie dostępu do konta root.