• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20230512.5
Дата бюллетеня
12.05.2023
Идентификатор уязвимости
MITRE:
CVE-2023-26822 ФСТЭК:
2023-02014
Уязвимый продукт
D-Link Go-RT-AC750
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
07.04.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20220426.12
Дата бюллетеня
26.04.2022
Идентификатор уязвимости
MITRE:
CVE-2022-26670
Уязвимый продукт
D-Link DIR-878
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
07.04.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимостях VULN-20220313.8
Дата бюллетеня
13.03.2022
Идентификатор уязвимости
MITRE:
CVE-2021-46315
CVE-2021-46319
Уязвимый продукт
D-Link Router DIR-846
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
25.02.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20220313.7
Дата бюллетеня
13.03.2022
Идентификатор уязвимости
MITRE:
CVE-2021-46314
Уязвимый продукт
D-Link Router DIR-846
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
25.02.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20220313.6
Дата бюллетеня
13.03.2022
Идентификатор уязвимости
MITRE:
CVE-2021-45382
Уязвимый продукт
D-Link Router
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
25.02.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20211203.2
Дата бюллетеня
03.12.2021
Идентификатор уязвимости
Уязвимый продукт
D-Link DSL-3782
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
02.12.2021
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20211111.2
Дата бюллетеня
11.11.2021
Идентификатор уязвимости
MITRE:
CVE-2021-34861
CVE-2021-34862
CVE-2021-34863
CVE-2021-27248
CVE-2021-27249
Уязвимый продукт
D-Link DAP
Уровень опасности
Высокий,
8.8, 8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
01.10.2021
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20210720.5
Дата бюллетеня
20.07.2021
Идентификатор уязвимости
MITRE:
CVE-2021-21820
CVE-2021-21819
CVE-2021-21817
CVE-2021-21818
Уязвимый продукт
DIR-3040
Уровень опасности
Критический,
10.0, 9.1, 7.5, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
16.07.2021
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20210414.10
Дата бюллетеня
14.04.2021
Идентификатор уязвимости
MITRE:
CVE-2021-28144
Уязвимый продукт
DIR-3060
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
15.03.2021
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20210118.3
Дата бюллетеня
18.01.2021
Идентификатор уязвимости
MITRE:
CVE-2020-24580
CVE-2020-24581
CVE-2020-24579
Уязвимый продукт
DSL-2888A
Уровень опасности
Критический,
9.1
Вектор атаки
-
Возможные последствия
-
Дата выявления
18.12.2020
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20201007.1
Дата бюллетеня
07.10.2020
Идентификатор уязвимости
MITRE:
CVE-2018-20432
Уязвимый продукт
D-Link COVR-2600R
D-Link COVR-3902
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
14.09.2020
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200810.8
Дата бюллетеня
10.08.2020
Идентификатор уязвимости
MITRE:
CVE-2020-15631
Уязвимый продукт
D-Link DAP
Уровень опасности
Высокий,
8.0
Вектор атаки
-
Возможные последствия
-
Дата выявления
23.07.2020
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20200616.4
Дата бюллетеня
16.06.2020
Идентификатор уязвимости
MITRE:
CVE-2020-9275
CVE-2020-9279
Уязвимый продукт
DSL-2640B
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
20.04.2020
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20200423.5
Дата бюллетеня
23.04.2020
Идентификатор уязвимости
MITRE:
CVE-2019-15655
CVE-2019-15656
Уязвимый продукт
-
Уровень опасности
,
7.5, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
19.03.2020
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200318.5
Дата бюллетеня
18.03.2020
Идентификатор уязвимости
MITRE:
CVE-2020-8962
Уязвимый продукт
DIR-842
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
13.02.2020
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200312.3
Дата бюллетеня
12.03.2020
Идентификатор уязвимости
MITRE:
CVE-2019-20215
CVE-2019-20216
CVE-2019-20217
Уязвимый продукт
-
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
28.01.2020
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200312.2
Дата бюллетеня
12.03.2020
Идентификатор уязвимости
MITRE:
CVE-2020-8861
CVE-2020-8862
CVE-2020-8863
CVE-2020-8864
Уязвимый продукт
-
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
21.02.2020
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200120.1
Дата бюллетеня
20.01.2020
Идентификатор уязвимости
MITRE:
CVE-2019-17621
Уязвимый продукт
-
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
12.12.2019
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200117.1
Дата бюллетеня
17.01.2020
Идентификатор уязвимости
MITRE:
CVE-2019-16327
Уязвимый продукт
D-link DIR 601
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
24.12.2019
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20191224.2
Дата бюллетеня
24.12.2019
Идентификатор уязвимости
MITRE:
CVE-2019-17146
Уязвимый продукт
D-Link DCS-960L
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
23.12.2019
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20191122.2
Дата бюллетеня
22.11.2019
Идентификатор уязвимости
MITRE:
CVE-2019-16920
Уязвимый продукт
DAP-1533
DGL-5500
DIR-130
DIR-330
DIR-615
DIR-655
DIR-825
DIR-835
DIR-855L
DIR-866L
DHP-1565
DIR-652
DIR-862
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
27.09.2019
Наличие обновления
-
Ссылки