Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.07)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Support Watch (znanym również jako SupportWatch) w systemach HP-UX w wersjach od 8.0 do 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Program administracyjny serial_ports w systemach IRIX 4.x i 5.x ufa zmiennej środowiskowej PATH użytkownika do znalezienia i uruchomienia programu ls, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez złośliwy program ls.
Podatność w zestawie plików CORE-DIAG w katalogu komunikatów HP w systemie HP-UX 9.05 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień.
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Podatność w hpterm na HP-UX 10.20 pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień.
Program passwd w SunOS 4.1.x pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink i argumentu wiersza poleceń -F.
Długie listy eksportu przekraczające 256 znaków w niektórych demonach montowania pozwalają na montowanie katalogów NFS przez każdego użytkownika.
Podatność w subnetconfig w systemie HP-UX 9.01 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Demon wall może być wykorzystany do ataków typu denial of service, ataków inżynierii społecznej lub do wykonywania zdalnych poleceń.
Program LOGIN.EXE w systemie Novell Netware 4.0 i 4.01 tymczasowo zapisuje informacje o nazwie użytkownika i haśle na dysku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.
HP ypbind pozwala atakującym z uprawnieniami roota na modyfikację danych NIS.
W systemie SunOS uchwyty plików NFS mogą być odgadnięte, co prowadzi do nieautoryzowanego dostępu do eksportowanego systemu plików.
Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.
Podatność w /usr/bin/mail w systemie DEC ULTRIX przed wersją 4.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Usługa rpc.pwdauthd w SunOS 4.1.1 i wcześniejszych wersjach nie zapobiega prawidłowo zdalnemu dostępowi do demona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o systemie.
Wersje VMS od 4.0 do 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą polecenia DCL ANALYZE/PROCESS_DUMP.
Usługa selection_svc w SunView (SunTools) umożliwia zdalnym użytkownikom odczyt plików.
Podatność w funkcji przywracania w SunOS 4.0.3 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.5.0, gdy funkcja kontroli źródła była skonfigurowana do używania SSH, polecenie SSH używane do operacji git wyłączało weryfikację klucza hosta.