Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.
Podatność w hpterm na HP-UX 10.20 pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień.
Program passwd w SunOS 4.1.x pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink i argumentu wiersza poleceń -F.
Długie listy eksportu przekraczające 256 znaków w niektórych demonach montowania pozwalają na montowanie katalogów NFS przez każdego użytkownika.
Podatność w subnetconfig w systemie HP-UX 9.01 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Demon wall może być wykorzystany do ataków typu denial of service, ataków inżynierii społecznej lub do wykonywania zdalnych poleceń.
Program LOGIN.EXE w systemie Novell Netware 4.0 i 4.01 tymczasowo zapisuje informacje o nazwie użytkownika i haśle na dysku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.
HP ypbind pozwala atakującym z uprawnieniami roota na modyfikację danych NIS.
W systemie SunOS uchwyty plików NFS mogą być odgadnięte, co prowadzi do nieautoryzowanego dostępu do eksportowanego systemu plików.
Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.
Podatność w /usr/bin/mail w systemie DEC ULTRIX przed wersją 4.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Usługa rpc.pwdauthd w SunOS 4.1.1 i wcześniejszych wersjach nie zapobiega prawidłowo zdalnemu dostępowi do demona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o systemie.
Wersje VMS od 4.0 do 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą polecenia DCL ANALYZE/PROCESS_DUMP.
Usługa selection_svc w SunView (SunTools) umożliwia zdalnym użytkownikom odczyt plików.
Podatność w funkcji przywracania w SunOS 4.0.3 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji ngbe_probe(). Problem występuje, gdy pamięć jest alokowana dla wx->rss_key, ale nie jest zwalniana w przypadku błędów po wywołaniu ngbe_sw_init().
W jądrze Linuxa naprawiono podatność związaną z logiką wyzwalania cyklu PTM. Problemy z niezawodnością działania PTM występowały podczas zapisywania w celu wyczyszczenia bitu 'ważny' statusu PTM, gdy cykl PTM był wyzwolony.
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_tagged_fifo. Problem występował, gdy długość wzorca była równa zeru, a FIFO urządzenia nie było puste.
W jądrze Linuxa zidentyfikowano podatność związaną z dm-bufio, która polega na wywoływaniu funkcji usypiającej w nieprawidłowym kontekście. Problem występuje, gdy włączone są opcje CONFIG_DEBUG_ATOMIC_SLEEP oraz try_verify_in_tasklet.