Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Program convert.bas w serwerze WWW Novell umożliwia zdalnym atakującym odczyt dowolnego pliku na systemie, który jest wewnętrznie dostępny dla serwera WWW.
Czytnik stron podręcznika (man) w FreeBSD 2.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sekwencję poleceń.
Podatność CVE-1999-0019 pozwala na usunięcie lub utworzenie pliku za pośrednictwem rpc.statd z powodu nieprawidłowych informacji.
dxconsole w DEC OSF/1 3.2C i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików poprzez określenie pliku za pomocą parametru -file.
Program test-cgi umożliwia atakującemu wyświetlenie listy plików na serwerze.
Serwery kluczy Kerberos 4 umożliwiają użytkownikowi podszywanie się pod innego użytkownika poprzez łamanie i generowanie kluczy sesyjnych.
Usługi UDP, takie jak echo i chargen, mogą być używane razem do zalewania serwera, co jest znane jako bomba UDP lub burza pakietów UDP.
Maszyny Livingston portmaster mogą być zrestartowane za pomocą serii poleceń.
Niektóre konfiguracje NIS+ w systemie Linux umożliwiały atakującym logowanie się jako użytkownik '+'.
W systemie Solaris występuje warunkowa rywalizacja w poleceniu ps, co pozwala atakującemu na nadpisanie krytycznych plików.
Podatność w kliencie Telnet BSD z szyfrowaniem i uwierzytelnianiem Kerberos 4 umożliwia zdalnym atakującym odszyfrowanie sesji poprzez podsłuchiwanie.
Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.
Przewidywalne numery sekwencyjne TCP umożliwiają fałszowanie połączeń.
rpc.lockd w systemach Red Hat Linux 6.1 i 6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.
Podatność w Support Watch (znanym również jako SupportWatch) w systemach HP-UX w wersjach od 8.0 do 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Program administracyjny serial_ports w systemach IRIX 4.x i 5.x ufa zmiennej środowiskowej PATH użytkownika do znalezienia i uruchomienia programu ls, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez złośliwy program ls.
Podatność w zestawie plików CORE-DIAG w katalogu komunikatów HP w systemie HP-UX 9.05 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień.
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Podatność w hpterm na HP-UX 10.20 pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień.