Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Indigo Magic System Tour w pakiecie systemowym SGI (systour) dla IRIX 5.x do 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez złośliwy program .exitops, który jest wywoływany przez polecenie inst wykonywane przez program RemoveSystemTour.
Program WorkMan może być wykorzystany do nadpisania dowolnego pliku, co umożliwia uzyskanie dostępu do konta root.
Przepełnienie bufora w lpr, używanym w systemach opartych na BSD, w tym Linuxie, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root poprzez długą opcję linii poleceń -C (klasyfikacja).
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.
Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.
Przepełnienie bufora w xmcd 2.1 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez ustawienie zasobów użytkownika.
Program gwind w systemie HP-UX pozwala użytkownikom na modyfikację dowolnych plików.
Przepełnienie bufora MIME w Sendmail 8.8.0 i 8.8.1 umożliwia uzyskanie dostępu do konta root.
HP Remote Watch umożliwia zdalnemu użytkownikowi uzyskanie dostępu do konta root.
HPUX sysdiag umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink podczas tworzenia plików dziennika.
Podatność polega na ataku typu Denial of Service (DoS), w którym napastnik wysyła wiele pakietów SYN, aby utworzyć wiele połączeń bez wysyłania pakietu ACK, co prowadzi do przeciążenia systemu.
Transarc DCE Distributed File System (DFS) w wersji 1.1 dla systemów Solaris 2.4 i 2.5 nieprawidłowo inicjalizuje listę grup dla użytkowników należących do dużej liczby grup. Może to umożliwić tym użytkownikom dostęp do zasobów chronionych przez DFS.
Bash przed wersją 1.14.7 oraz tcsh 6.05 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nazwy katalogów zawierające metaznaki powłoki. Może to prowadzić do wykonania poleceń zawartych w nazwie katalogu podczas rozszerzania nazw plików przez powłokę.
W Sendmail 8.7.5 i wcześniejszych wersjach występuje przepełnienie bufora oraz możliwość odmowy usługi poprzez pole GECOS, co daje lokalnym użytkownikom dostęp do konta root.
Podatność w określonym wywołaniu systemowym w SCO UnixWare 2.0.x i 2.1.0 umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień roota.
Program ppl w systemie HP-UX pozwala lokalnym użytkownikom na tworzenie plików z uprawnieniami roota za pomocą dowiązań symbolicznych.
Sendmail w wersjach przed 8.6.7 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez podanie dużej wartości w opcji wiersza poleceń debug (-d).
Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.
Przepełnienie bufora w rwhod na systemach AIX i innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet UDP z długą nazwą hosta.