Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20261012.73
Дата бюллетеня
12.10.2026
Идентификатор уязвимости
MITRE:
CVE-2026-72989 ФСТЭК:
BDU:2026-15552
CVE-2026-72989 ФСТЭК:
BDU:2026-15552
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
29.09.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20261012.16
Дата бюллетеня
12.10.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20234 ФСТЭК:
BDU:2026-15165
CVE-2026-20234 ФСТЭК:
BDU:2026-15165
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.09.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.226
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-81889 ФСТЭК:
BDU:2026-13684
CVE-2026-81889 ФСТЭК:
BDU:2026-13684
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
02.09.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.210
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-55068 ФСТЭК:
BDU:2026-13266
CVE-2026-55068 ФСТЭК:
BDU:2026-13266
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
31.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.186
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-79674 ФСТЭК:
BDU:2026-12782
CVE-2026-79674 ФСТЭК:
BDU:2026-12782
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.161
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-73938 ФСТЭК:
BDU:2026-12697
CVE-2026-73938 ФСТЭК:
BDU:2026-12697
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.146
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-61798 ФСТЭК:
BDU:2026-12706
CVE-2026-61798 ФСТЭК:
BDU:2026-12706
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
26.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.129
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-55553 ФСТЭК:
BDU:2026-12648
CVE-2026-55553 ФСТЭК:
BDU:2026-12648
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
26.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.119
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-23457 ФСТЭК:
BDU:2026-12349
CVE-2026-23457 ФСТЭК:
BDU:2026-12349
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.103
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-31631 ФСТЭК:
BDU:2026-12239
CVE-2026-31631 ФСТЭК:
BDU:2026-12239
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.101
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-23456 ФСТЭК:
BDU:2026-12252
CVE-2026-23456 ФСТЭК:
BDU:2026-12252
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.55
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33489 ФСТЭК:
BDU:2026-12027
CVE-2026-33489 ФСТЭК:
BDU:2026-12027
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.54
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-40622 ФСТЭК:
BDU:2026-12030
CVE-2026-40622 ФСТЭК:
BDU:2026-12030
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.50
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-76205 ФСТЭК:
BDU:2026-12050
CVE-2026-76205 ФСТЭК:
BDU:2026-12050
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
21.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.49
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-76207 ФСТЭК:
BDU:2026-12051
CVE-2026-76207 ФСТЭК:
BDU:2026-12051
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
21.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.37
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-75918 ФСТЭК:
BDU:2026-12006
CVE-2026-75918 ФСТЭК:
BDU:2026-12006
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
21.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.33
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-42535 ФСТЭК:
BDU:2026-12018
CVE-2026-42535 ФСТЭК:
BDU:2026-12018
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.32
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-24451 ФСТЭК:
BDU:2026-12010
CVE-2026-24451 ФСТЭК:
BDU:2026-12010
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.25
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-14668 ФСТЭК:
BDU:2026-11955
CVE-2026-14668 ФСТЭК:
BDU:2026-11955
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
17.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.14
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-74251 ФСТЭК:
BDU:2026-11901
CVE-2026-74251 ФСТЭК:
BDU:2026-11901
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.4
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-39833 ФСТЭК:
BDU:2026-11950
CVE-2026-39833 ФСТЭК:
BDU:2026-11950
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.2
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-39831 ФСТЭК:
BDU:2026-11948
CVE-2026-39831 ФСТЭК:
BDU:2026-11948
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.119
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-85591 ФСТЭК:
BDU:2026-14240
CVE-2026-85591 ФСТЭК:
BDU:2026-14240
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
07.09.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.116
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-0301 ФСТЭК:
BDU:2026-14190
CVE-2026-0301 ФСТЭК:
BDU:2026-14190
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
24.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.19
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-40685 ФСТЭК:
BDU:2026-14097
CVE-2026-40685 ФСТЭК:
BDU:2026-14097
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
24.08.2026
Наличие обновления
Есть