Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:

ACE	Arbitrary Code Execution	Выполнение произвольного кода
CI	Code Injection	Внедрение кода
DoS	Denial of Service	Отказ в обслуживании
LoI	Loss of Integrity	Нарушение целостности данных
OAF	Overwrite Arbitrary Files	Перезапись произвольных файлов
OSI	Obtain Sensitive Information	Получение конфиденциальной информации
PE	Privilege Escalation	Повышение привилегий
RLF	Read Local Files	Чтение локальных файлов
SB	Security Bypass	Обход механизмов безопасности
SUI	Spoof User Interface	Поддельный пользовательский интерфейс
WLF	Write Local Files	Запись локальных файлов
XSS\CSS	Cross Site Scripting	Межсайтовый скриптинг

Уведомление об уязвимости VULN-20260701.69

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-26142 ФСТЭК:
BDU:2026-08118

Уязвимый продукт

Microsoft Office

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.64

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-45657 ФСТЭК:
BDU:2026-08113

Уязвимый продукт

Microsoft Windows

Windows Server

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.63

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-47291 ФСТЭК:
BDU:2026-08115

Уязвимый продукт

Microsoft Windows

Windows Server

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.52

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-11009 ФСТЭК:
BDU:2026-08041

Уязвимый продукт

Google Chrome

Microsoft Edge

Уровень опасности

Критический,
9.6

Вектор атаки

Сетевой

Возможные последствия

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.50

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-11043 ФСТЭК:
BDU:2026-08039

Уязвимый продукт

Google Chrome

Microsoft Edge

Уровень опасности

Критический,
9.6

Вектор атаки

Сетевой

Возможные последствия

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.47

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-10520 ФСТЭК:
BDU:2026-08029

Уязвимый продукт

Ivanti Sentry

Уровень опасности

Критический,
10

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.46

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-7482 ФСТЭК:
BDU:2026-08028

Уязвимый продукт

Ollama

Уровень опасности

Критический,
9.1

Вектор атаки

Сетевой

Возможные последствия

OSI

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.45

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-42249 ФСТЭК:
BDU:2026-08027

Уязвимый продукт

Ollama

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.44

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-42248 ФСТЭК:
BDU:2026-08026

Уязвимый продукт

Ollama

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.42

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-44112 ФСТЭК:
BDU:2026-08024

Уязвимый продукт

OpenClaw

Уровень опасности

Критический,
9.6

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.12

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-33186 ФСТЭК:
BDU:2026-04598

Уязвимый продукт

Red Hat OpenShift Container Platform

Уровень опасности

Критический,
9.1

Вектор атаки

Сетевой

Возможные последствия

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.11

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-35273 ФСТЭК:
BDU:2026-08250

Уязвимый продукт

Oracle PeopleSoft Enterprise PeopleTools

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

12.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260701.2

Дата бюллетеня

01.07.2026

Идентификатор уязвимости

MITRE:
CVE-2026-32267

Уязвимый продукт

Craft CMS

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

Дата выявления

16.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.70

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-34084 ФСТЭК:
BDU:2026-08159

Уязвимый продукт

PhpSpreadsheet

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

15.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.69

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-8948 ФСТЭК:
BDU:2026-08157

Уязвимый продукт

Mozilla Firefox

Mozilla Thunderbird

Уровень опасности

Критический,
9.1

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.65

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-8153 ФСТЭК:
BDU:2026-08153

Уязвимый продукт

Universal Robots PolyScope

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.58

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-26980 ФСТЭК:
BDU:2026-08140

Уязвимый продукт

Ghost

Уровень опасности

Критический,
9.4

Вектор атаки

Сетевой

Возможные последствия

OSI

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.37

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-45602 ФСТЭК:
BDU:2026-08222

Уязвимый продукт

Microsoft Windows

Windows Server

Уровень опасности

Критический,
9.1

Вектор атаки

Сетевой

Возможные последствия

OSI

Дата выявления

15.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.36

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-47643 ФСТЭК:
BDU:2026-08221

Уязвимый продукт

Microsoft Azure Stack Edge

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

15.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.25

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-42904 ФСТЭК:
BDU:2026-08213

Уязвимый продукт

Microsoft Windows

Windows Server

Уровень опасности

Критический,
9.6

Вектор атаки

Смежная сеть

Возможные последствия

Дата выявления

10.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.13

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-44815 ФСТЭК:
BDU:2026-08129

Уязвимый продукт

Microsoft Windows

Windows Server

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

11.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.5

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-43515 ФСТЭК:
BDU:2026-08080

Уязвимый продукт

Apache Tomcat

РЕД ОС

Ubuntu

Debian GNU/Linux

Уровень опасности

Критический,
9.1

Вектор атаки

Сетевой

Возможные последствия

OSI

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.4

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-43512 ФСТЭК:
BDU:2026-08081

Уязвимый продукт

Apache Tomcat

Ubuntu

Debian GNU/Linux

РЕД ОС

JBoss Web Server

Red Hat Process Automation Manager

RedHat Openshift dev spaces

Red Hat Hardened Images

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260625.2

Дата бюллетеня

25.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-41293 ФСТЭК:
BDU:2026-08085

Уязвимый продукт

Apache Tomcat

Ubuntu

JBoss Web Server

Debian GNU/Linux

РЕД ОС

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

DoS

Дата выявления

09.06.2026

Наличие обновления

Есть

Ссылки

Уведомление об уязвимости VULN-20260616.76

Дата бюллетеня

16.06.2026

Идентификатор уязвимости

MITRE:
CVE-2026-25254 ФСТЭК:
BDU:2026-07894

Уязвимый продукт

Qualcomm Software Center (QSC)

Уровень опасности

Критический,
9.8

Вектор атаки

Сетевой

Возможные последствия

ACE

Дата выявления

07.05.2026

Наличие обновления

Есть

Ссылки

Бюллетени НКЦКИ: новые уязвимости ПО

Список уведомлений об уязвимостях