Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Program passwd w SunOS 4.1.x pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink i argumentu wiersza poleceń -F.
Długie listy eksportu przekraczające 256 znaków w niektórych demonach montowania pozwalają na montowanie katalogów NFS przez każdego użytkownika.
Podatność w subnetconfig w systemie HP-UX 9.01 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Demon wall może być wykorzystany do ataków typu denial of service, ataków inżynierii społecznej lub do wykonywania zdalnych poleceń.
Program LOGIN.EXE w systemie Novell Netware 4.0 i 4.01 tymczasowo zapisuje informacje o nazwie użytkownika i haśle na dysku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.
HP ypbind pozwala atakującym z uprawnieniami roota na modyfikację danych NIS.
W systemie SunOS uchwyty plików NFS mogą być odgadnięte, co prowadzi do nieautoryzowanego dostępu do eksportowanego systemu plików.
Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.
Podatność w /usr/bin/mail w systemie DEC ULTRIX przed wersją 4.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Usługa rpc.pwdauthd w SunOS 4.1.1 i wcześniejszych wersjach nie zapobiega prawidłowo zdalnemu dostępowi do demona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o systemie.
Wersje VMS od 4.0 do 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą polecenia DCL ANALYZE/PROCESS_DUMP.
Usługa selection_svc w SunView (SunTools) umożliwia zdalnym użytkownikom odczyt plików.
Podatność w funkcji przywracania w SunOS 4.0.3 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Podatność CVE-2025-40777 dotyczy resolvera `named`, który jest skonfigurowany z włączoną opcją `serve-stale-enable` oraz z ustawionym `stale-answer-client-timeout` na `0`. W przypadku napotkania łańcucha CNAME podczas rozwiązywania zapytania, może wystąpić problem z odpowiedzią.
Libsndfile w wersjach do 1.2.2 zawiera podatność na wyciek pamięci w funkcji mpeg_l3_encoder_init() w pliku mpeg_l3_encode.c.
OpenSC to narzędzie open source do obsługi kart inteligentnych. W wersjach przed 0.27.0, dostarczenie spreparowanego wejścia do funkcji fuzz_pkcs15_reader powoduje, że OpenSC wykonuje odczyt poza granicami pamięci w ścieżce obsługi X.509/SPKI.
OpenSC to narzędzie open source do obsługi kart inteligentnych. Przed wersją 0.27.0 funkcja sc_compacttlv_find_tag przeszukuje bufor compact-TLV w poszukiwaniu danego tagu, co może prowadzić do nieprawidłowego przetwarzania danych.
Pakiet cryptography, przeznaczony do udostępniania prymitywów i przepisów kryptograficznych dla programistów Pythona, przed wersją 46.0.6 nie weryfikował ograniczeń nazw DNS względem 'peer name' podczas każdej walidacji, a jedynie względem SAN w certyfikatach podrzędnych.
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.