• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20240923.44
Дата бюллетеня
23.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-27876
Уязвимый продукт
Apple macOS Sonoma
Apple macOS
Apple macOS Ventura
Apple macOS Sequoia
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
17.09.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20240923.43
Дата бюллетеня
23.09.2024
Идентификатор уязвимости
MITRE:
CVE-2024-40860
Уязвимый продукт
Apple macOS Sonoma
Apple macOS
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
17.09.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20240805.3
Дата бюллетеня
06.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-40776
Уязвимый продукт
Apple macOS
Apple Safari
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
30.07.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20240805.2
Дата бюллетеня
06.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-40782
Уязвимый продукт
Apple macOS
Apple Safari
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
30.07.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20240805.1
Дата бюллетеня
06.08.2024
Идентификатор уязвимости
MITRE:
CVE-2024-4558 ФСТЭК:
BDU:2024-04866
Уязвимый продукт
Apple macOS
Apple Safari
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
30.07.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230712.7
Дата бюллетеня
12.07.2023
Идентификатор уязвимости
MITRE:
CVE-2023-37450
Уязвимый продукт
Apple Safari
Apple macOS
Уровень опасности
,
-
Вектор атаки
-
Возможные последствия
ACE
Дата выявления
11.07.2023
Наличие обновления
Есть
Ссылки
Уведомление о множественных уязвимостях VULN-20220127.8
Дата бюллетеня
27.01.2022
Идентификатор уязвимости
MITRE:
CVE-2022-22587
CVE-2022-22593
CVE-2022-22579
Уязвимый продукт
Apple macOS
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
26.01.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20211217.3
Дата бюллетеня
17.12.2021
Идентификатор уязвимости
MITRE:
CVE-2021-30934
CVE-2021-30936
CVE-2021-30951
CVE-2021-30952
CVE-2021-30953
CVE-2021-30954
CVE-2021-30984
CVE-2021-30926
CVE-2021-30957
CVE-2021-30955
CVE-2021-30996
CVE-2021-30993
Уязвимый продукт
Apple macOS
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
14.12.2021
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20210927.3
Дата бюллетеня
27.09.2021
Идентификатор уязвимости
MITRE:
CVE-2021-30869
Уязвимый продукт
Apple macOS
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
23.09.2021
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20210406.5
Дата бюллетеня
06.04.2021
Идентификатор уязвимости
MITRE:
CVE-2021-1788
Уязвимый продукт
Apple macOS
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
02.02.2021
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200316.2
Дата бюллетеня
16.03.2020
Идентификатор уязвимости
MITRE:
CVE-2019-8595
Уязвимый продукт
Apple iOS
Apple macOS
Apple Safari
iTunes
iCloud
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
18.12.2019
Наличие обновления
-
Ссылки