• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260401.142
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20046
Уязвимый продукт
Cisco IOS XR
Уровень опасности
Высокий,
8.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
11.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.141
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20040
Уязвимый продукт
Cisco IOS XR
Уровень опасности
Высокий,
8.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
11.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.85
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20688
Уязвимый продукт
Apple macOS Tahoe
Уровень опасности
Критический,
9.3
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
25.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.83
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20631
Уязвимый продукт
Apple macOS Tahoe
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
25.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.82
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28827
Уязвимый продукт
Apple macOS Tahoe
Уровень опасности
Критический,
9.3
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
25.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.81
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28891
Уязвимый продукт
Apple macOS Tahoe
Уровень опасности
Высокий,
8.1
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
25.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.80
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20701
Уязвимый продукт
Apple macOS Tahoe
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
25.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.77
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28821
Уязвимый продукт
Apple macOS Tahoe
Уровень опасности
Высокий,
8.4
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
25.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.72
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20698
Уязвимый продукт
Apple macOS Tahoe
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
25.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260401.37
Дата бюллетеня
01.04.2026
Идентификатор уязвимости
MITRE:
CVE-2026-4717
Уязвимый продукт
Mozilla Firefox
Mozilla Firefox ESR
Mozilla Firefox for Android
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
24.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260316.47
Дата бюллетеня
16.03.2026
Идентификатор уязвимости
MITRE:
CVE-2026-26134
Уязвимый продукт
Microsoft Office
Microsoft 365 Apps for Enterprise
Microsoft Office LTSC
Microsoft Office for Android
Microsoft SharePoint Server
Microsoft SharePoint Server Subscription Edition
Microsoft SharePoint Enterprise Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
11.03.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.51
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2026-2780
Уязвимый продукт
Mozilla Firefox
Firefox Focus for Android
Mozilla Firefox for Android
Mozilla Firefox ESR
Mozilla Thunderbird
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
24.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.38
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2026-2782
Уязвимый продукт
Mozilla Firefox
Mozilla Firefox for Android
Firefox Focus for Android
Mozilla Thunderbird
Mozilla Firefox ESR
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
24.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.24
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20126
Уязвимый продукт
Cisco Catalyst SD-WAN Manager
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
25.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.15
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2025-38349
Уязвимый продукт
Chrome OS
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
26.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.11
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2025-21704
Уязвимый продукт
Chrome OS
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
26.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.8
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2025-38618
Уязвимый продукт
Chrome OS LTS
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
28.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.7
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2025-38350
Уязвимый продукт
Chrome OS LTS
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
28.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.5
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2025-38000
Уязвимый продукт
Chrome OS LTS
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
28.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260302.4
Дата бюллетеня
02.03.2026
Идентификатор уязвимости
MITRE:
CVE-2025-37890
Уязвимый продукт
Chrome OS LTS
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
28.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260223.121
Дата бюллетеня
23.02.2026
Идентификатор уязвимости
MITRE:
CVE-2026-21533
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
10.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260223.116
Дата бюллетеня
23.02.2026
Идентификатор уязвимости
MITRE:
CVE-2026-21259
Уязвимый продукт
Microsoft Office Online Server
Microsoft Office
Microsoft Excel
Microsoft Office LTSC
Microsoft 365 Apps for Enterprise
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
10.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260223.69
Дата бюллетеня
23.02.2026
Идентификатор уязвимости
MITRE:
CVE-2025-66277
Уязвимый продукт
QNAP QTS
QuTS hero
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
12.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260223.26
Дата бюллетеня
23.02.2026
Идентификатор уязвимости
MITRE:
CVE-2026-20614
Уязвимый продукт
Apple macOS Tahoe
Apple macOS Sonoma
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
11.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260223.24
Дата бюллетеня
23.02.2026
Идентификатор уязвимости
MITRE:
CVE-2025-43402
Уязвимый продукт
Apple macOS Sonoma
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
11.02.2026
Наличие обновления
Есть
Ссылки