Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20250716.78
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49691
CVE-2025-49691
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
09.07.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250716.76
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49535
CVE-2025-49535
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
09.07.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250716.75
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49551 ФСТЭК:
BDU:2025-08384
CVE-2025-49551 ФСТЭК:
BDU:2025-08384
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
09.07.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250716.74
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49537 ФСТЭК:
BDU:2025-08381
CVE-2025-49537 ФСТЭК:
BDU:2025-08381
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
09.07.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250618.24
Дата бюллетеня
18.06.2025
Идентификатор уязвимости
MITRE:
CVE-2024-56539 ФСТЭК:
BDU:2025-04323
CVE-2024-56539 ФСТЭК:
BDU:2025-04323
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.06.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250618.19
Дата бюллетеня
18.06.2025
Идентификатор уязвимости
MITRE:
CVE-2025-0624 ФСТЭК:
BDU:2025-02685
CVE-2025-0624 ФСТЭК:
BDU:2025-02685
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.06.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250602.63
Дата бюллетеня
02.06.2025
Идентификатор уязвимости
MITRE:
CVE-2025-0624 ФСТЭК:
BDU:2025-02685
CVE-2025-0624 ФСТЭК:
BDU:2025-02685
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.05.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250526.89
Дата бюллетеня
26.05.2025
Идентификатор уязвимости
MITRE:
CVE-2025-2851
CVE-2025-2851
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.05.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250430.12
Дата бюллетеня
30.04.2025
Идентификатор уязвимости
MITRE:
CVE-2025-1976 ФСТЭК:
BDU:2025-04740
CVE-2025-1976 ФСТЭК:
BDU:2025-04740
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
25.04.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250425.3
Дата бюллетеня
25.04.2025
Идентификатор уязвимости
MITRE:
CVE-2025-1976 ФСТЭК:
BDU:2025-04740
CVE-2025-1976 ФСТЭК:
BDU:2025-04740
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
22.04.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250416.47
Дата бюллетеня
16.04.2025
Идентификатор уязвимости
MITRE:
CVE-2025-0624 ФСТЭК:
BDU:2025-02685
CVE-2025-0624 ФСТЭК:
BDU:2025-02685
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
16.04.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250210.46
Дата бюллетеня
10.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24137
CVE-2025-24137
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.01.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241213.108
Дата бюллетеня
13.12.2024
Идентификатор уязвимости
MITRE:
CVE-2024-47248
CVE-2024-47248
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
27.11.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241021.28
Дата бюллетеня
21.10.2024
Идентификатор уязвимости
MITRE:
CVE-2023-46136
CVE-2023-46136
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
15.10.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241021.25
Дата бюллетеня
21.10.2024
Идентификатор уязвимости
MITRE:
CVE-2023-46136
CVE-2023-46136
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
15.10.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241014.93
Дата бюллетеня
14.10.2024
Идентификатор уязвимости
MITRE:
CVE-2024-20510
CVE-2024-20510
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
26.09.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241007.57
Дата бюллетеня
07.10.2024
Идентификатор уязвимости
MITRE:
CVE-2024-41589
CVE-2024-41589
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.10.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240930.42
Дата бюллетеня
30.09.2024
Идентификатор уязвимости
MITRE:
CVE-2023-45871 ФСТЭК:
BDU:2023-06999
CVE-2023-45871 ФСТЭК:
BDU:2023-06999
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.09.2024
Наличие обновления
Нет
Уведомление об уязвимости VULN-20240930.40
Дата бюллетеня
30.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-8805
CVE-2024-8805
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.09.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240923.40
Дата бюллетеня
23.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-45696
CVE-2024-45696
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
17.09.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240904.21
Дата бюллетеня
04.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-43689
CVE-2024-43689
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
27.08.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240904.7
Дата бюллетеня
04.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-5461
CVE-2024-5461
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.09.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240830.23
Дата бюллетеня
30.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-43689
CVE-2024-43689
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
27.08.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240805.23
Дата бюллетеня
06.08.2024
Идентификатор уязвимости
MITRE:
CVE-2023-39336 ФСТЭК:
BDU:2024-00303
CVE-2023-39336 ФСТЭК:
BDU:2024-00303
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
05.01.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240805.22
Дата бюллетеня
06.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-29846 ФСТЭК:
BDU:2024-04452
CVE-2024-29846 ФСТЭК:
BDU:2024-04452
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
22.05.2024
Наличие обновления
Есть
