Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260316.19
Дата бюллетеня
16.03.2026
Идентификатор уязвимости
MITRE:
CVE-2023-43010
CVE-2023-43010
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.03.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20251112.53
Дата бюллетеня
12.11.2025
Идентификатор уязвимости
MITRE:
CVE-2025-43480
CVE-2025-43480
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.11.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20251112.52
Дата бюллетеня
12.11.2025
Идентификатор уязвимости
MITRE:
CVE-2025-43433
CVE-2025-43433
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.11.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20251112.51
Дата бюллетеня
12.11.2025
Идентификатор уязвимости
MITRE:
CVE-2025-43431
CVE-2025-43431
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.11.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250602.16
Дата бюллетеня
02.06.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24189
CVE-2025-24189
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.05.2025
Наличие обновления
Нет
Уведомление об уязвимости VULN-20250526.88
Дата бюллетеня
26.05.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24223
CVE-2025-24223
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.05.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250526.87
Дата бюллетеня
26.05.2025
Идентификатор уязвимости
MITRE:
CVE-2025-31204
CVE-2025-31204
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.05.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250526.86
Дата бюллетеня
26.05.2025
Идентификатор уязвимости
MITRE:
CVE-2025-31223
CVE-2025-31223
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
12.05.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250526.67
Дата бюллетеня
26.05.2025
Идентификатор уязвимости
MITRE:
CVE-2023-42970
CVE-2023-42970
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
16.05.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.22
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2024-54543 ФСТЭК:
BDU:2025-01384
CVE-2024-54543 ФСТЭК:
BDU:2025-01384
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.02.2025
Наличие обновления
Есть
Уведомление об уязвимости VULN-20250226.21
Дата бюллетеня
26.02.2025
Идентификатор уязвимости
MITRE:
CVE-2024-27859
CVE-2024-27859
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.02.2025
Наличие обновления
Нет
Уведомление об уязвимости VULN-20250127.12
Дата бюллетеня
27.01.2025
Идентификатор уязвимости
MITRE:
CVE-2024-27856
CVE-2024-27856
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
21.01.2025
Наличие обновления
Нет
Уведомление об уязвимости VULN-20241225.8
Дата бюллетеня
25.12.2024
Идентификатор уязвимости
MITRE:
CVE-2024-54505
CVE-2024-54505
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.12.2024
Наличие обновления
Нет
Уведомление об уязвимости VULN-20241225.7
Дата бюллетеня
25.12.2024
Идентификатор уязвимости
MITRE:
CVE-2024-54508
CVE-2024-54508
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.12.2024
Наличие обновления
Нет
Уведомление об уязвимости VULN-20241225.6
Дата бюллетеня
25.12.2024
Идентификатор уязвимости
MITRE:
CVE-2024-54479
CVE-2024-54479
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
11.12.2024
Наличие обновления
Нет
Уведомление об уязвимости VULN-20240325.2
Дата бюллетеня
25.03.2024
Идентификатор уязвимости
MITRE:
CVE-2023-42950
CVE-2023-42950
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
25.03.2024
Наличие обновления
Нет
Уведомление об уязвимости VULN-20240311.25
Дата бюллетеня
11.03.2024
Идентификатор уязвимости
MITRE:
CVE-2024-23226
CVE-2024-23226
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
07.03.2024
Наличие обновления
Нет
Уведомление об уязвимости VULN-20240209.27
Дата бюллетеня
09.02.2024
Идентификатор уязвимости
MITRE:
CVE-2024-23214
CVE-2024-23214
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
06.02.2024
Наличие обновления
Нет
Уведомление об уязвимости VULN-20231227.11
Дата бюллетеня
27.12.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42866
CVE-2023-42866
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
26.12.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231227.10
Дата бюллетеня
27.12.2023
Идентификатор уязвимости
MITRE:
CVE-2023-40414
CVE-2023-40414
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
26.12.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231227.8
Дата бюллетеня
27.12.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42833
CVE-2023-42833
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
26.12.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231201.6
Дата бюллетеня
01.12.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42917
CVE-2023-42917
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
Дата выявления
01.12.2023
Наличие обновления
Нет
Уведомление об уязвимости VULN-20231201.5
Дата бюллетеня
01.12.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42916
CVE-2023-42916
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
Дата выявления
01.12.2023
Наличие обновления
Нет
Уведомление об уязвимости VULN-20231027.11
Дата бюллетеня
27.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42852
CVE-2023-42852
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
25.10.2023
Наличие обновления
Нет
Уведомление об уязвимости VULN-20231027.10
Дата бюллетеня
27.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-41976
CVE-2023-41976
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
25.10.2023
Наличие обновления
Нет