Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program drukarek w systemie IRIX zawiera podatność typu buffer overflow, która umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Rozszerzenia T/TCP w systemie FreeBSD są podatne na ataki spoofingowe, co może prowadzić do nieautoryzowanego dostępu do transakcji.
Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń -c (account_name).
Usługa rpc.mountd w systemie Solaris generuje komunikaty o błędach, które mogą umożliwić zdalnemu atakującemu ustalenie, jakie pliki znajdują się na serwerze.
Podatność CVE-1999-0069 dotyczy przepełnienia bufora w narzędziu ufsrestore w systemie Solaris. Może to prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.
Podatność w suidexec w suidmanager 0.18 na Debianie 2.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wskazanie złośliwego programu w wierszu poleceń.
Przepełnienie bufora w Eudora Internet Mail Server (EIMS) 2.01 i wcześniejszych wersjach na systemach MacOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą komendę USER wysyłaną na port 106.
Podatność w ISC BIND 4.9 i 8.1 umożliwia lokalnym użytkownikom zniszczenie plików poprzez atak symlink na (1) named_dump.db, gdy root zabija proces sygnałem SIGINT, lub (2) named.stats, gdy używany jest SIGIOT.
Network Flight Recorder (NFR) w wersjach 1.5 i 1.6 jest podatny na atak typu denial of service, który może spowodować awarię usługi nfrd. Atakujący mogą to osiągnąć, wysyłając pakiet TCP z pustym nagłówkiem i polem danych.
Podatności w programach ipxchk i ipxlink w kliencie NetWare 1.0 na systemach IRIX 6.3 i 6.4 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmodyfikowaną zmienną środowiskową IFS.
Przepełnienie bufora w programie suid_exec powłoki Korn (ksh) na systemach IRIX 6.x i wcześniejszych, a być może także na innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Podatność typu Denial of Service w wersjach BIND 8, która może być wykorzystana poprzez złośliwie sformatowane wiadomości DNS.
Podatności typu Denial of Service w wersjach BIND 4.9 i BIND 8, które mogą być wykorzystane poprzez rekord CNAME oraz transfer strefy.
Programy ipxchk i ipxlink w systemie SGI OS2 IRIX 6.3 nie usuwają poprawnie zmiennej środowiskowej IFS przed wykonaniem wywołań systemowych, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.
W kliencie Quake 1.9 występują przepełnienia bufora, które pozwalają złośliwym serwerom na zdalne wykonywanie dowolnych poleceń poprzez długie ścieżki precache, nazwy serwera, adresy serwera lub argumenty do polecenia map w konsoli.
Przepełnienie bufora w serwerze pocztowym AppleShare 5.0.3 na MacOS 8.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez długi komendę HELO.
Przepełnienie bufora zapytania odwrotnego w wersjach BIND 4.9 i BIND 8 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Stalker Internet Mail Server w wersji 1.6 umożliwia zdalnemu atakującemu spowodowanie awarii usługi (denial of service) poprzez wysłanie długiego polecenia HELO.
Usługa rpcbind w systemie Solaris może być wykorzystana do nadpisania dowolnych plików oraz uzyskania dostępu do konta root.
Przepełnienie bufora w QuakeWorld 2.10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnych poleceń poprzez długi pakiet początkowego połączenia.