Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20250226.6
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21386 ФСТЭК:
BDU:2025-01538
CVE-2025-21386 ФСТЭК:
BDU:2025-01538
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.5
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21387 ФСТЭК:
BDU:2025-01550
CVE-2025-21387 ФСТЭК:
BDU:2025-01550
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.4
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21390 ФСТЭК:
BDU:2025-01551
CVE-2025-21390 ФСТЭК:
BDU:2025-01551
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.3
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21383 ФСТЭК:
BDU:2025-01540
CVE-2025-21383 ФСТЭК:
BDU:2025-01540
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.2
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21394
CVE-2025-21394
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.1
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21381 ФСТЭК:
BDU:2025-01553
CVE-2025-21381 ФСТЭК:
BDU:2025-01553
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250117.115
Дата бюллетеня
17.01.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21362
CVE-2025-21362
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
15.01.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250117.114
Дата бюллетеня
17.01.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21364
CVE-2025-21364
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
15.01.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250117.113
Дата бюллетеня
17.01.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21354
CVE-2025-21354
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
15.01.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241213.73
Дата бюллетеня
13.12.2024
Идентификатор уязвимости
MITRE:
CVE-2024-49069
CVE-2024-49069
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.12.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241213.71
Дата бюллетеня
13.12.2024
Идентификатор уязвимости
MITRE:
CVE-2024-49142
CVE-2024-49142
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.12.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20241014.31
Дата бюллетеня
14.10.2024
Идентификатор уязвимости
MITRE:
CVE-2024-43504 ФСТЭК:
BDU:2024-07981
CVE-2024-43504 ФСТЭК:
BDU:2024-07981
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
09.10.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240916.37
Дата бюллетеня
16.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-43465
CVE-2024-43465
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.09.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240828.32
Дата бюллетеня
28.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-38172
CVE-2024-38172
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
14.08.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240828.31
Дата бюллетеня
28.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-38170
CVE-2024-38170
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
14.08.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240517.44
Дата бюллетеня
17.05.2024
Идентификатор уязвимости
MITRE:
CVE-2024-30042
CVE-2024-30042
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
14.05.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240412.17
Дата бюллетеня
12.04.2024
Идентификатор уязвимости
MITRE:
CVE-2024-26257
CVE-2024-26257
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.04.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231117.5
Дата бюллетеня
17.11.2023
Идентификатор уязвимости
MITRE:
CVE-2023-36037
CVE-2023-36037
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
15.11.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231117.4
Дата бюллетеня
17.11.2023
Идентификатор уязвимости
MITRE:
CVE-2023-36041
CVE-2023-36041
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
15.11.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20220112.14
Дата бюллетеня
12.01.2022
Идентификатор уязвимости
MITRE:
CVE-2022-21841
CVE-2022-21841
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
11.01.2022
Наличие обновления
-
Уведомление об уязвимости VULN-20211217.29
Дата бюллетеня
17.12.2021
Идентификатор уязвимости
MITRE:
CVE-2021-43256
CVE-2021-43256
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
14.12.2021
Наличие обновления
-
Уведомление об уязвимостях VULN-20211014.6
Дата бюллетеня
14.10.2021
Идентификатор уязвимости
MITRE:
CVE-2021-40485
CVE-2021-40471
CVE-2021-40473
CVE-2021-40474
CVE-2021-40479
CVE-2021-40485
CVE-2021-40471
CVE-2021-40473
CVE-2021-40474
CVE-2021-40479
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
12.10.2021
Наличие обновления
-
Уведомление об уязвимости VULN-20210917.16
Дата бюллетеня
17.09.2021
Идентификатор уязвимости
MITRE:
CVE-2021-38660
CVE-2021-38660
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
14.09.2021
Наличие обновления
-
Уведомление об уязвимости VULN-20210714.11
Дата бюллетеня
14.07.2021
Идентификатор уязвимости
MITRE:
CVE-2021-34501
CVE-2021-34518
CVE-2021-34501
CVE-2021-34518
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
13.07.2021
Наличие обновления
-
Уведомление об уязвимостях VULN-20201112.7
Дата бюллетеня
12.11.2020
Идентификатор уязвимости
MITRE:
CVE-2020-17064
CVE-2020-17065
CVE-2020-17066
CVE-2020-17019
CVE-2020-17064
CVE-2020-17065
CVE-2020-17066
CVE-2020-17019
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
10.11.2020
Наличие обновления
-
