Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w ftpd/kftpd w systemach HP-UX 10.x i 9.x umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom uzyskanie uprawnień roota.
Program vgdisplay w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Program CGI view-source umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).
Narzędzie kalendarza sdtcm_convert dla OpenWindows zawiera przepełnienie bufora, które może prowadzić do uzyskania dostępu do konta root.
Program startmidi w systemie IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink.
Niektóre pliki w MPower w systemie HP-UX 10.x są zainstalowane z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.
Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.
Przepełnienie bufora w funkcji getopt w bibliotece libc w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą wartość argv[0].
Talkd, w przypadku otrzymania uszkodzonych informacji DNS, może być wykorzystany do wykonywania dowolnych poleceń z uprawnieniami roota.
wu-ftp pozwala na nadpisywanie plików za pomocą polecenia rnfr.
Podatność w poleceniu chsh w systemie HP-UX w wersjach 9.X do 10.20 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
Csetup w systemie IRIX umożliwia tworzenie lub nadpisywanie dowolnych plików.
Podatność w dtlogin i dtsession w HP-UX 10.20 i 10.10 pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień.
Podatność w programach Glance w GlancePlus dla HP-UX 10.20 i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.
Movemail w HP-UX 10.20 ma niebezpieczne uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.
Podatność CVE-1999-0051 umożliwia tworzenie dowolnych plików oraz wykonywanie programów przy użyciu FLEXlm LicenseManager w wersjach od 4.0 do 5.0 na systemie IRIX.
Program netprint w systemie SGI IRIX 6.4 i wcześniejszych wersjach ufa zmiennej środowiskowej PATH przy wyszukiwaniu i uruchamianiu programu disable, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.
Podatność CVE-1999-0251 dotyczy programu talk, który umożliwia zdalnym atakującym zakłócenie wyświetlania użytkownika, co prowadzi do odmowy usługi.
Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.
Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.