• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20230510.25
Дата бюллетеня
10.05.2023
Идентификатор уязвимости
MITRE:
CVE-2022-42889 ФСТЭК:
2022-06275
Уязвимый продукт
IBM Cognos Command Center
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
05.05.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230428.7
Дата бюллетеня
28.04.2023
Идентификатор уязвимости
MITRE:
CVE-2023-29017 ФСТЭК:
2023-01956
Уязвимый продукт
App Connect Enterprise Certified Container
Уровень опасности
Критический,
10
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
27.04.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230328.2
Дата бюллетеня
28.03.2023
Идентификатор уязвимости
MITRE:
CVE-2022-48303
Уязвимый продукт
IBM MQ Operator LTS
IBM MQ Operator CD
Уровень опасности
Высокий,
7.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
27.03.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230323.3
Дата бюллетеня
23.03.2023
Идентификатор уязвимости
MITRE:
CVE-2023-23598
Уязвимый продукт
IBM Cloud Application Performance Management (APM)
Уровень опасности
Высокий,
7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
22.03.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230323.1
Дата бюллетеня
23.03.2023
Идентификатор уязвимости
MITRE:
CVE-2018-15494
Уязвимый продукт
WebSphere eXtreme Scale
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
22.03.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230303.1
Дата бюллетеня
03.03.2023
Идентификатор уязвимости
MITRE:
CVE-2022-40705
Уязвимый продукт
IBM Maximo Asset Management
Уровень опасности
Высокий,
7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
02.03.2023
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20230301.2
Дата бюллетеня
01.03.2023
Идентификатор уязвимости
MITRE:
CVE-2022-28331
CVE-2022-25147
Уязвимый продукт
IBM HTTP Server
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
27.02.2023
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20230227.1
Дата бюллетеня
27.02.2023
Идентификатор уязвимости
MITRE:
CVE-2018-14719
CVE-2018-14718
CVE-2018-7489
CVE-2018-14721
CVE-2020-8840
Уязвимый продукт
IBM Multi-Enterprise Integration Gateway
IBM B2B Advanced Communications
Уровень опасности
Критический,
10.0, 9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
21.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230213.3
Дата бюллетеня
13.02.2023
Идентификатор уязвимости
MITRE:
CVE-2023-23477
Уязвимый продукт
IBM Intelligent Operations Center
Уровень опасности
Высокий,
8.1
Вектор атаки
-
Возможные последствия
-
Дата выявления
13.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230210.3
Дата бюллетеня
10.02.2023
Идентификатор уязвимости
MITRE:
CVE-2023-23477
Уязвимый продукт
WebSphere Remote Server
Уровень опасности
Высокий,
8.1
Вектор атаки
-
Возможные последствия
-
Дата выявления
08.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230210.2
Дата бюллетеня
10.02.2023
Идентификатор уязвимости
MITRE:
CVE-2022-23491
Уязвимый продукт
IBM Watson Discovery for IBM Cloud Pak for Data
Уровень опасности
Высокий,
6.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
09.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230210.1
Дата бюллетеня
10.02.2023
Идентификатор уязвимости
MITRE:
CVE-2022-22965
Уязвимый продукт
IBM Process Mining
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
10.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230207.4
Дата бюллетеня
07.02.2023
Идентификатор уязвимости
MITRE:
CVE-2023-23477
Уязвимый продукт
IBM Jazz for Service Management
Уровень опасности
Высокий,
8.1
Вектор атаки
-
Возможные последствия
-
Дата выявления
06.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230201.5
Дата бюллетеня
01.02.2023
Идентификатор уязвимости
MITRE:
CVE-2023-23477
Уязвимый продукт
IBM Business Monitor
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
01.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230201.3
Дата бюллетеня
01.02.2023
Идентификатор уязвимости
MITRE:
CVE-2022-45061
Уязвимый продукт
IBM Spectrum Protect Plus
Уровень опасности
Высокий,
7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
01.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230201.2
Дата бюллетеня
01.02.2023
Идентификатор уязвимости
MITRE:
CVE-2022-40674
Уязвимый продукт
IBM Rational ClearCase
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
01.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20221228.6
Дата бюллетеня
28.12.2022
Идентификатор уязвимости
MITRE:
CVE-2022-34169
Уязвимый продукт
IBM API Connect
Уровень опасности
Высокий,
7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
15.12.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20221213.1
Дата бюллетеня
13.12.2022
Идентификатор уязвимости
MITRE:
CVE-2020-7226
CVE-2022-25857
CVE-2022-34917
CVE-2022-42004
CVE-2020-36518
CVE-2022-2625
CVE-2022-31129
CVE-2022-24785
CVE-2022-42003
CVE-2022-23457
CVE-2022-42889
CVE-2022-42252
CVE-2022-33980
CVE-2022-31692
CVE-2022-31690
CVE-2022-32250
Уязвимый продукт
IBM Data Risk Manager
Уровень опасности
Критический,
7.5, 7.5, 8.0, 7.5, 7.5, 7.5, 7.5, 9.8, 7.5, 9.8, 9.8, 8.1, 7.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
11.12.2022
Наличие обновления
Есть
Ссылки
Уведомление о множественных уязвимостях VULN-20221109.13
Дата бюллетеня
09.11.2022
Идентификатор уязвимости
MITRE:
CVE-2022-40674
CVE-2020-10735
Уязвимый продукт
IBM AIX
Уровень опасности
Критический,
9.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
01.11.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20221101.2
Дата бюллетеня
01.11.2022
Идентификатор уязвимости
MITRE:
CVE-2022-30631
CVE-2022-32189
CVE-2022-34169
CVE-2022-2526
CVE-2022-28131
CVE-2022-30630
CVE-2022-30631
CVE-2022-30632
CVE-2022-30633
CVE-2022-30635
CVE-2022-30580
CVE-2022-1586
CVE-2022-1292
CVE-2022-2068
CVE-2022-32250
CVE-2022-1012
Уязвимый продукт
IBM Robotic Process Automation
Уровень опасности
Критический,
9.8, 9.1, 8.2, 7.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
31.10.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20221101.1
Дата бюллетеня
01.11.2022
Идентификатор уязвимости
MITRE:
CVE-2021- 3757
CVE-2020- 28477
CVE-2022-23913
CVE-2020-7746
CVE-2022-31129
CVE-2022-24772
CVE-2022-2458
CVE-2022-1365
CVE-2020-36518
CVE-2022-24771
CVE-2022-0235
CVE-2022-26520
CVE-2021-44906
CVE-2022-24785
CVE-2022-1650
Уязвимый продукт
-
Уровень опасности
Критический,
9.8, 8.8, 8.2, 8.1, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
31.10.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20221021.12
Дата бюллетеня
21.10.2022
Идентификатор уязвимости
MITRE:
CVE-2022-23302
Уязвимый продукт
IBM Operations Analytics Predictive Insights
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
19.10.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20221021.2
Дата бюллетеня
21.10.2022
Идентификатор уязвимости
MITRE:
CVE-2021-23450
Уязвимый продукт
IBM Enterprise Content Management System Monitor
Уровень опасности
Высокий,
7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
19.10.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20221005.13
Дата бюллетеня
05.10.2022
Идентификатор уязвимости
MITRE:
CVE-2022-26520
Уязвимый продукт
IBM Tivoli Netcool Impact
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
26.09.2022
Наличие обновления
Есть
Ссылки
Уведомление о множественных уязвимостях VULN-20221005.6
Дата бюллетеня
05.10.2022
Идентификатор уязвимости
MITRE:
CVE-2021-3538
CVE-2021-33502
Уязвимый продукт
IBM Security Guardium Insights
Уровень опасности
Критический,
9.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
22.09.2022
Наличие обновления
Есть
Ссылки