• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Microsoft Windows
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20251124.41
Дата бюллетеня
24.11.2025
Идентификатор уязвимости
MITRE:
CVE-2025-60724 ФСТЭК:
BDU:2025-14172
Уязвимый продукт
Microsoft Office for macOS
Microsoft Office for Android
Microsoft Windows
Windows Server
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
11.11.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20251124.39
Дата бюллетеня
24.11.2025
Идентификатор уязвимости
MITRE:
CVE-2025-60714 ФСТЭК:
BDU:2025-14199
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
11.11.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20251124.38
Дата бюллетеня
24.11.2025
Идентификатор уязвимости
MITRE:
CVE-2025-60704 ФСТЭК:
BDU:2025-14163
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
11.11.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20251031.54
Дата бюллетеня
31.10.2025
Идентификатор уязвимости
MITRE:
CVE-2025-24990 ФСТЭК:
BDU:2025-12995
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
14.10.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20251031.53
Дата бюллетеня
31.10.2025
Идентификатор уязвимости
MITRE:
CVE-2025-59230 ФСТЭК:
BDU:2025-12964
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
14.10.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20251031.27
Дата бюллетеня
31.10.2025
Идентификатор уязвимости
MITRE:
CVE-2025-58718 ФСТЭК:
BDU:2025-13277
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
15.10.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20251031.26
Дата бюллетеня
31.10.2025
Идентификатор уязвимости
MITRE:
CVE-2025-55326 ФСТЭК:
BDU:2025-13264
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
15.10.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20251031.25
Дата бюллетеня
31.10.2025
Идентификатор уязвимости
MITRE:
CVE-2025-59295 ФСТЭК:
BDU:2025-13080
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
15.10.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250821.23
Дата бюллетеня
21.08.2025
Идентификатор уязвимости
MITRE:
CVE-2025-53778 ФСТЭК:
BDU:2025-09747
Уязвимый продукт
Microsoft Office
Microsoft Office for Mac
Microsoft Windows
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
12.08.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250821.21
Дата бюллетеня
21.08.2025
Идентификатор уязвимости
MITRE:
CVE-2025-53766 ФСТЭК:
BDU:2025-09749
Уязвимый продукт
Microsoft Windows
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
12.08.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250821.10
Дата бюллетеня
21.08.2025
Идентификатор уязвимости
MITRE:
CVE-2025-50154 ФСТЭК:
BDU:2025-09832
Уязвимый продукт
Microsoft Windows
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
LoI
Дата выявления
12.08.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.102
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-48817
Уязвимый продукт
Windows Server
Microsoft Windows
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.99
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49688
Уязвимый продукт
Windows Server
Microsoft Windows
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.95
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49669
Уязвимый продукт
Windows Server
Microsoft Windows
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.94
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49668
Уязвимый продукт
Windows Server
Microsoft Windows
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.92
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49672
Уязвимый продукт
Windows Server
Microsoft Windows
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.87
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-47971
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
OSI
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.86
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49683
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.85
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49689
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.84
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-47973
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
OSI
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.83
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49721
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.81
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49724
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.80
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-48000
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
08.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.79
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-48822
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
8.6
Вектор атаки
Локальный
Возможные последствия
OSI
Дата выявления
09.07.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250716.78
Дата бюллетеня
16.07.2025
Идентификатор уязвимости
MITRE:
CVE-2025-49691
Уязвимый продукт
Microsoft Windows
Windows Server
Уровень опасности
Высокий,
8
Вектор атаки
Смежная сеть
Возможные последствия
ACE
Дата выявления
09.07.2025
Наличие обновления
Есть
Ссылки