Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Linuxconf w Red Hat Linux 6.0 i wcześniejszych wersjach nie wyłącza prawidłowo dostępu opartego na PAM do polecenia shutdown, co może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi.
Oprogramowanie WebTrends przechowuje nazwy kont i hasła w pliku, który nie ma ograniczonych uprawnień dostępu.
Sudo w wersji 1.5 na systemach Debian Linux 2.1 i Red Hat 6.0 pozwala lokalnym użytkownikom na sprawdzenie istnienia dowolnych plików poprzez próbę wykonania nazwy pliku jako programu, co generuje różne komunikaty o błędach w przypadku, gdy plik nie istnieje.
Ekran ochronny The Economist z 1999 roku z włączoną opcją 'Chronione hasłem' pozwala użytkownikom z fizycznym dostępem do maszyny na ominięcie ekran ochronnego i przeglądanie plików poprzez uruchomienie Internet Explorera, gdy ekran jest nadal zablokowany.
Skrypt fwluser w AIX eNetwork Firewall pozwala lokalnym użytkownikom na zapis do dowolnych plików za pomocą ataku symlink.
Podatność w Netscape Communicator umożliwia zdalnemu atakującemu wykorzystanie protokołu 'about' do uzyskania dostępu do informacji przeglądarki, gdy JavaScript jest osadzony w tagu TITLE.
Klient poczty elektronicznej Pegasus w wersji 3.0 i wcześniejszych używa słabej kryptografii do przechowywania haseł POP3 w pliku pmail.ini, co umożliwia lokalnym użytkownikom łatwe odszyfrowanie haseł i odczytanie wiadomości e-mail.
Zdalny atakujący może wyłączyć mechanizm ostrzegania przed wirusami w programie Microsoft Excel 97.
Kontrolka DHTML Edit ActiveX w przeglądarce Internet Explorer umożliwia zdalnym atakującym odczyt dowolnych plików.
Podatność w systemie Caldera Open Administration System (COAS) umożliwia ustawienie pliku haseł /etc/shadow jako ogólnodostępnego.
Lokalni użytkownicy mogą spowodować odmowę usługi w NetBSD 1.3.3 i wcześniejszych wersjach, tworząc nietypowe dowiązanie symboliczne za pomocą polecenia ln, co wywołuje błąd w VFS.
Polecenie rsync przed wersją 2.3.1 może niezamierzenie zmieniać uprawnienia katalogu roboczego klienta na uprawnienia katalogu, który jest przesyłany.
Warunek wyścigu w sposobie, w jaki procmail obsługuje pliki .procmailrc, pozwala lokalnemu użytkownikowi na odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego procmail.
Lokalni atakujący mogą przeprowadzić atak typu denial of service w Midnight Commander 4.x za pomocą ataku symlink.
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.
64-bitowy Solaris 7 procfs pozwala lokalnym użytkownikom na przeprowadzenie ataku typu denial of service.
Demon POP3 IMail używa słabej kryptografii, co pozwala lokalnym użytkownikom na odczyt plików.
Usługa syslogd w systemie Solaris ulega awarii, gdy otrzymuje wiadomość od hosta, który nie ma odwrotnego wpisu DNS.
Biblioteka libmediatool używana w KDE mediatool pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą ataku symlink.
Podatność CVE-1999-0483 dotyczy systemu OpenBSD, który może ulec awarii w wyniku użycia wartości nlink w systemach plików FFS i EXT2FS.