• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление о множественных уязвимостях VULN-20221101.2
Дата бюллетеня
01.11.2022
Идентификатор уязвимости
MITRE:
CVE-2022-30631
CVE-2022-32189
CVE-2022-34169
CVE-2022-2526
CVE-2022-28131
CVE-2022-30630
CVE-2022-30631
CVE-2022-30632
CVE-2022-30633
CVE-2022-30635
CVE-2022-30580
CVE-2022-1586
CVE-2022-1292
CVE-2022-2068
CVE-2022-32250
CVE-2022-1012
Уязвимый продукт
IBM Robotic Process Automation
Уровень опасности
Критический,
9.8, 9.1, 8.2, 7.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
31.10.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220901.9
Дата бюллетеня
01.09.2022
Идентификатор уязвимости
MITRE:
CVE-2022-24464
CVE-2022-24512
CVE-2020-8927
CVE-2022-24407
CVE-2021-41092
Уязвимый продукт
IBM Robotic Process Automation
Уровень опасности
Критический,
9.1, 8.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
22.08.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220901.8
Дата бюллетеня
01.09.2022
Идентификатор уязвимости
MITRE:
CVE-2022-23267
CVE-2022-29117
CVE-2022-29145
CVE-2021-3634
Уязвимый продукт
IBM Robotic Process Automation
Уровень опасности
Высокий,
8.1, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
29.08.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220901.6
Дата бюллетеня
01.09.2022
Идентификатор уязвимости
MITRE:
CVE-2022-21986
CVE-2021-3872
CVE-2021-3984
CVE-2021-4019
CVE-2021-4192
Уязвимый продукт
IBM Robotic Process Automation
Уровень опасности
Высокий,
8.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
22.08.2022
Наличие обновления
-
Ссылки
Уведомление о множественных уязвимостях VULN-20220629.2
Дата бюллетеня
29.06.2022
Идентификатор уязвимости
MITRE:
CVE-2019-0820
CVE-2019-0820
Уязвимый продукт
IBM Robotic Process Automation
Уровень опасности
Критический,
9.8, 7.5
Вектор атаки
-
Возможные последствия
-
Дата выявления
28.06.2022
Наличие обновления
-
Ссылки