Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w aspppd na Solaris 2.5 x86 umożliwia lokalnym użytkownikom modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez atak symlink na plik /tmp/.asppp.fifo.
Przepełnienie bufora w programie ppp w FreeBSD 2.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.
Polecenia swinstall i swmodify w pakiecie SD-UX w systemach HP-UX pozwalają lokalnym użytkownikom na tworzenie lub nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Przekroczenie rozmiaru pakietów ICMP ping może prowadzić do odmowy usługi, znane jako Ping o' Death.
Przepełnienie bufora w poleceniu chfn w systemie HP-UX w wersjach 9.X do 10.20 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.
Przepełnienie bufora w bibliotece Vixie Cron do wersji 3.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową.
Skrypt nph-test-cgi na serwerze WWW umożliwia uzyskanie listy dowolnych plików. To może prowadzić do ujawnienia wrażliwych informacji przechowywanych na serwerze.
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Przepełnienie bufora w wywołaniu biblioteki 'gethostbyname' w systemach AIX i Solaris umożliwia uzyskanie dostępu do konta root poprzez złośliwe nazwy hostów DNS.
Podatność w programie Desktop searchbook w systemie IRIX 5.0.x do 6.2 ustawia niebezpieczne uprawnienia dla niektórych plików użytkownika (iconbook i searchbook).
W daemonie INN (innd) w wersji 1.5 występuje podatność umożliwiająca wykonanie poleceń za pomocą metaznaków powłoki w wiadomościach kontrolnych 'newgroup' i 'rmgroup', a także innych.
Polecenie fsdump w systemie IRIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wrażliwych plików.
Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.
Przepełnienie bufora w programie newgrp systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.
Przepełnienie bufora w serwerze bazy danych CD cddbd umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą wiadomość logu.
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Podatność w dxchpwd w systemie Digital Unix (OSF/1) 3.x umożliwia lokalnym użytkownikom modyfikację dowolnych plików poprzez atak symlink na plik dxchpwd.log.
Lokalni użytkownicy mogą uruchomić Sendmail w trybie demona, co pozwala im uzyskać uprawnienia roota.
Podatność w ppl w HP-UX 10.x i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wymuszenie zrzutu pamięci.
Przepełnienie bufora w mstm w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.