Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Expreserve, używane w edytorach vi i ex, pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root.
Serwer licencji fm_fls dla Adobe Framemaker pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Podatność w vold w Solaris 2.x umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Kodak Color Management System (KCMS) na systemie Solaris umożliwia lokalnemu użytkownikowi zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Narzędzie admintool w systemie Solaris pozwala lokalnemu użytkownikowi na zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję lookup().
Program cpio w systemach FreeBSD 2.1.0, Debian GNU/Linux 3.0 oraz prawdopodobnie innych systemach operacyjnych używa umask równym 0 podczas tworzenia plików z opcjami -O (archiwum) lub -F, co skutkuje nadawaniem plikom trybu 0666.
W protokole Z-Modem występuje wada projektowa, która pozwala zdalnemu nadawcy pliku na wykonywanie dowolnych programów na kliencie. Dotyczy to implementacji w rz w module rzsz w systemie FreeBSD przed wersją 2.1.5 oraz potencjalnie innych programów.
Program dip na wielu systemach Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez przepełnienie bufora.
Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję expstr().
Program convert.bas w serwerze WWW Novell umożliwia zdalnym atakującym odczyt dowolnego pliku na systemie, który jest wewnętrznie dostępny dla serwera WWW.
Programy suidperl i sperl nie rezygnują z uprawnień roota podczas zmiany UID na oryginalnych użytkowników, co umożliwia dostęp do roota.
Podatność w procedurze obsługi błędów jądra w SCO OpenServer 5.0.2 i wcześniejszych wersjach oraz SCO Internet FastStart 1.0, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Program nettune w systemach HP-UX 10.01 i 10.00 jest zainstalowany z uprawnieniami setuid root, co pozwala lokalnym użytkownikom na modyfikację krytycznych informacji konfiguracyjnych sieci, prowadząc do odmowy usługi.
W katalogu cgi-bin na stronie WWW zainstalowane są interpretery Perl, sh, csh lub inne, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Uprawnienia dla krytycznej tabeli NIS+ (np. passwd) są niewłaściwe.
Czytnik stron podręcznika (man) w FreeBSD 2.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sekwencję poleceń.
Podatność w systemie plików union w FreeBSD 2.2 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, pozwala lokalnym użytkownikom na wywołanie odmowy usługi (przeładowanie systemu) poprzez serię określonych poleceń mount_union.
Podatność CVE-1999-0019 pozwala na usunięcie lub utworzenie pliku za pośrednictwem rpc.statd z powodu nieprawidłowych informacji.