Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HPUX sysdiag umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink podczas tworzenia plików dziennika.
Podatność polega na ataku typu Denial of Service (DoS), w którym napastnik wysyła wiele pakietów SYN, aby utworzyć wiele połączeń bez wysyłania pakietu ACK, co prowadzi do przeciążenia systemu.
Transarc DCE Distributed File System (DFS) w wersji 1.1 dla systemów Solaris 2.4 i 2.5 nieprawidłowo inicjalizuje listę grup dla użytkowników należących do dużej liczby grup. Może to umożliwić tym użytkownikom dostęp do zasobów chronionych przez DFS.
Bash przed wersją 1.14.7 oraz tcsh 6.05 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nazwy katalogów zawierające metaznaki powłoki. Może to prowadzić do wykonania poleceń zawartych w nazwie katalogu podczas rozszerzania nazw plików przez powłokę.
Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Program convert.bas w serwerze WWW Novell umożliwia zdalnym atakującym odczyt dowolnego pliku na systemie, który jest wewnętrznie dostępny dla serwera WWW.
Czytnik stron podręcznika (man) w FreeBSD 2.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sekwencję poleceń.
Podatność CVE-1999-0019 pozwala na usunięcie lub utworzenie pliku za pośrednictwem rpc.statd z powodu nieprawidłowych informacji.
dxconsole w DEC OSF/1 3.2C i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików poprzez określenie pliku za pomocą parametru -file.
Program test-cgi umożliwia atakującemu wyświetlenie listy plików na serwerze.
Serwery kluczy Kerberos 4 umożliwiają użytkownikowi podszywanie się pod innego użytkownika poprzez łamanie i generowanie kluczy sesyjnych.
Usługi UDP, takie jak echo i chargen, mogą być używane razem do zalewania serwera, co jest znane jako bomba UDP lub burza pakietów UDP.
Maszyny Livingston portmaster mogą być zrestartowane za pomocą serii poleceń.
Niektóre konfiguracje NIS+ w systemie Linux umożliwiały atakującym logowanie się jako użytkownik '+'.
W systemie Solaris występuje warunkowa rywalizacja w poleceniu ps, co pozwala atakującemu na nadpisanie krytycznych plików.
Podatność w kliencie Telnet BSD z szyfrowaniem i uwierzytelnianiem Kerberos 4 umożliwia zdalnym atakującym odszyfrowanie sesji poprzez podsłuchiwanie.
Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.
Przewidywalne numery sekwencyjne TCP umożliwiają fałszowanie połączeń.
rpc.lockd w systemach Red Hat Linux 6.1 i 6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.