Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w narzędziu syslog umożliwia lokalnym lub zdalnym atakującym uzyskanie uprawnień roota.
Telnet umożliwia zdalnemu klientowi określenie zmiennych środowiskowych, w tym LD_LIBRARY_PATH, co pozwala atakującemu na ominięcie normalnych bibliotek systemowych i uzyskanie dostępu do konta root.
Maszyny Livingston portmaster mogą być zrestartowane za pomocą serii poleceń.
Niektóre konfiguracje NIS+ w systemie Linux umożliwiały atakującym logowanie się jako użytkownik '+'.
Polecenie ghostscript z opcją -dSAFER pozwala zdalnym atakującym na wykonywanie poleceń.
W systemie Solaris występuje warunkowa rywalizacja w poleceniu ps, co pozwala atakującemu na nadpisanie krytycznych plików.
SunOS sendmail w wersjach od 5.59 do 5.65 wykorzystuje funkcję popen do przetwarzania argumentu hosta przekazywanego do przekierowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS i przekazywanie spreparowanych wartości do opcji -oR.
W Sendmail, atakujący mogą uzyskać uprawnienia roota poprzez SMTP, podając nieprawidłowy adres 'mail from' oraz nieprawidłowy adres 'rcpt to', co powoduje, że wiadomość e-mail jest zwracana do programu.
Program FormMail CGI umożliwia zdalne wykonywanie poleceń.
Podatność CVE-1999-0066 dotyczy zdalnego wykonania kodu w skrypcie CGI AnyForm. Umożliwia to atakującym uruchamianie dowolnych poleceń na serwerze.
W systemie Cisco IOS 10.3, przy użyciu słów kluczowych tacacs-ds lub tacacs, rozszerzona lista kontroli dostępu IP mogła ominąć filtrację.
W rmmount w SunOS 5.7 istnieje możliwość montowania systemów plików bez ustawionego flagi nosuid, co jest sprzeczne z dokumentacją oraz wcześniejszymi wersjami SunOS. Umożliwia to lokalnym użytkownikom z fizycznym dostępem uzyskanie uprawnień roota poprzez montowanie dyskietki lub CD-ROM zawierającego program setuid i uruchamianie volcheck.
Klucz sesji SATAN może zostać ujawniony, jeśli użytkownik wskaże przeglądarkę internetową na inne strony, co może umożliwić dostęp do konta root.
Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.
Podatność w kliencie Telnet BSD z szyfrowaniem i uwierzytelnianiem Kerberos 4 umożliwia zdalnym atakującym odszyfrowanie sesji poprzez podsłuchiwanie.
Zdalni atakujący mogą uzyskać dostęp do plików pocztowych za pośrednictwem POP3 w niektórych systemach Linux korzystających z haseł shadow.
Przepełnienie bufora w NCSA WebServer (wersja 1.4.1 i niższe) umożliwia zdalny dostęp.
Przepełnienie bufora w serwerze NCSA WebServer (wersja 1.5c) umożliwia zdalny dostęp.
Przewidywalne numery sekwencyjne TCP umożliwiają fałszowanie połączeń.
rpc.lockd w systemach Red Hat Linux 6.1 i 6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.