Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.17)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Podatność w programie Desktop searchbook w systemie IRIX 5.0.x do 6.2 ustawia niebezpieczne uprawnienia dla niektórych plików użytkownika (iconbook i searchbook).
Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.
Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.
Program gwind w systemie HP-UX pozwala użytkownikom na modyfikację dowolnych plików.
HPUX sysdiag umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink podczas tworzenia plików dziennika.
Podatność polega na ataku typu Denial of Service (DoS), w którym napastnik wysyła wiele pakietów SYN, aby utworzyć wiele połączeń bez wysyłania pakietu ACK, co prowadzi do przeciążenia systemu.
Transarc DCE Distributed File System (DFS) w wersji 1.1 dla systemów Solaris 2.4 i 2.5 nieprawidłowo inicjalizuje listę grup dla użytkowników należących do dużej liczby grup. Może to umożliwić tym użytkownikom dostęp do zasobów chronionych przez DFS.
Bash przed wersją 1.14.7 oraz tcsh 6.05 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nazwy katalogów zawierające metaznaki powłoki. Może to prowadzić do wykonania poleceń zawartych w nazwie katalogu podczas rozszerzania nazw plików przez powłokę.
Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.
W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.
Program convert.bas w serwerze WWW Novell umożliwia zdalnym atakującym odczyt dowolnego pliku na systemie, który jest wewnętrznie dostępny dla serwera WWW.
Czytnik stron podręcznika (man) w FreeBSD 2.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sekwencję poleceń.
Podatność CVE-1999-0019 pozwala na usunięcie lub utworzenie pliku za pośrednictwem rpc.statd z powodu nieprawidłowych informacji.
dxconsole w DEC OSF/1 3.2C i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików poprzez określenie pliku za pomocą parametru -file.
Program test-cgi umożliwia atakującemu wyświetlenie listy plików na serwerze.
Serwery kluczy Kerberos 4 umożliwiają użytkownikowi podszywanie się pod innego użytkownika poprzez łamanie i generowanie kluczy sesyjnych.
Usługi UDP, takie jak echo i chargen, mogą być używane razem do zalewania serwera, co jest znane jako bomba UDP lub burza pakietów UDP.