Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20251031.42
Дата бюллетеня
31.10.2025
Идентификатор уязвимости
MITRE:
CVE-2025-54264
CVE-2025-54264
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
14.10.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250625.27
Дата бюллетеня
25.06.2025
Идентификатор уязвимости
MITRE:
CVE-2025-47110
CVE-2025-47110
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.06.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250625.20
Дата бюллетеня
25.06.2025
Идентификатор уязвимости
MITRE:
CVE-2025-4278 ФСТЭК:
BDU:2025-06829
CVE-2025-4278 ФСТЭК:
BDU:2025-06829
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.06.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250625.19
Дата бюллетеня
25.06.2025
Идентификатор уязвимости
MITRE:
CVE-2025-2254 ФСТЭК:
BDU:2025-06728
CVE-2025-2254 ФСТЭК:
BDU:2025-06728
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.06.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250425.5
Дата бюллетеня
25.04.2025
Идентификатор уязвимости
MITRE:
CVE-2024-6827 ФСТЭК:
BDU:2024-06308
CVE-2024-6827 ФСТЭК:
BDU:2024-06308
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.04.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250303.21
Дата бюллетеня
03.03.2025
Идентификатор уязвимости
MITRE:
CVE-2025-26529
CVE-2025-26529
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250303.20
Дата бюллетеня
03.03.2025
Идентификатор уязвимости
MITRE:
CVE-2025-26530
CVE-2025-26530
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.53
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24412
CVE-2025-24412
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.50
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24410
CVE-2025-24410
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.48
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24438
CVE-2025-24438
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.47
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24413
CVE-2025-24413
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.46
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24414
CVE-2025-24414
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.45
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24415
CVE-2025-24415
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.44
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24416
CVE-2025-24416
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.43
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24417
CVE-2025-24417
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250117.43
Дата бюллетеня
17.01.2025
Идентификатор уязвимости
MITRE:
CVE-2024-6516 ФСТЭК:
BDU:2024-10880
CVE-2024-6516 ФСТЭК:
BDU:2024-10880
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
13.01.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241111.4
Дата бюллетеня
11.11.2024
Идентификатор уязвимости
MITRE:
CVE-2024-8507
CVE-2024-8507
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
08.11.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241028.27
Дата бюллетеня
28.10.2024
Идентификатор уязвимости
MITRE:
CVE-2024-8312
CVE-2024-8312
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
25.10.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241021.56
Дата бюллетеня
21.10.2024
Идентификатор уязвимости
MITRE:
CVE-2024-45116 ФСТЭК:
BDU:2024-08202
CVE-2024-45116 ФСТЭК:
BDU:2024-08202
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
14.10.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240909.32
Дата бюллетеня
09.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-45510
CVE-2024-45510
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.09.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240828.45
Дата бюллетеня
28.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-39403
CVE-2024-39403
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
14.08.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240828.42
Дата бюллетеня
28.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-39400
CVE-2024-39400
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
14.08.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240805.6
Дата бюллетеня
06.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-41671
CVE-2024-41671
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
30.07.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240715.51
Дата бюллетеня
15.07.2024
Идентификатор уязвимости
MITRE:
CVE-2024-34102
CVE-2024-34102
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.07.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240708.5
Дата бюллетеня
08.07.2024
Идентификатор уязвимости
MITRE:
CVE-2024-36997
CVE-2024-36997
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
01.07.2024
Наличие обновления
Есть
