• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Список уведомлений об уязвимостях

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление о множественных уязвимостях VULN-20230405.1
Дата бюллетеня
05.04.2023
Идентификатор уязвимости
MITRE:
CVE-2022-1851
CVE-2022-1927
CVE-2022-2175
CVE-2022-2183
CVE-2022-2126
CVE-2022-2124
CVE-2022-2206
CVE-2022-2581
CVE-2022-2845
CVE-2022-1942
CVE-2022-2125
CVE-2022-2344
CVE-2022-2571
CVE-2022-2849
CVE-2022-2129
CVE-2022-1898
CVE-2022-1968
CVE-2022-2345
CVE-2022-2946
CVE-2022-0413
CVE-2022-2304
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
04.04.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20230217.2
Дата бюллетеня
17.02.2023
Идентификатор уязвимости
MITRE:
CVE-2022-25147
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
15.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20220719.1
Дата бюллетеня
19.07.2022
Идентификатор уязвимости
MITRE:
CVE-2015-20107
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
15.07.2022
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20220602.5
Дата бюллетеня
02.06.2022
Идентификатор уязвимости
MITRE:
CVE-2022-28463
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
02.06.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20220524.1
Дата бюллетеня
24.05.2022
Идентификатор уязвимости
MITRE:
CVE-2020-35522
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
17.05.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220412.8
Дата бюллетеня
12.04.2022
Идентификатор уязвимости
MITRE:
CVE-2022-25308
CVE-2022-25309
CVE-2022-25310
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
08.04.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220228.4
Дата бюллетеня
28.02.2022
Идентификатор уязвимости
MITRE:
CVE-2021-46143
CVE-2022-22822
CVE-2022-22823
CVE-2022-22824
CVE-2022-22825
CVE-2022-22826
CVE-2022-22827
CVE-2022-23852
CVE-2022-25235
CVE-2021-45960
CVE-2022-23990
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
24.02.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220202.2
Дата бюллетеня
02.02.2022
Идентификатор уязвимости
MITRE:
CVE-2017-12424
CVE-2018-7169
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
27.01.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220124.16
Дата бюллетеня
24.01.2022
Идентификатор уязвимости
MITRE:
CVE-2021-41816
CVE-2021-41817
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
19.01.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20210909.4
Дата бюллетеня
09.09.2021
Идентификатор уязвимости
MITRE:
CVE-2021-38185
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
09.09.2021
Наличие обновления
-
Ссылки