• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Microsoft .NET Framework
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260904.67
Дата бюллетеня
04.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-50411 ФСТЭК:
BDU:2026-10533
Уязвимый продукт
Microsoft Windows
Microsoft .NET Framework
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
16.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260819.99
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-50525 ФСТЭК:
BDU:2026-10961
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET
Microsoft .NET Framework
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
29.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260819.85
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-50650 ФСТЭК:
BDU:2026-10962
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET
Microsoft .NET Framework
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
29.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260819.82
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-50653 ФСТЭК:
BDU:2026-10965
Уязвимый продукт
Azure Active Directory
Microsoft .NET Framework
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
30.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260819.79
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-50368 ФСТЭК:
BDU:2026-10977
Уязвимый продукт
Microsoft Windows
Windows Server
Microsoft .NET Framework
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
24.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260819.75
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-47302 ФСТЭК:
BDU:2026-10972
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET
Microsoft .NET Framework
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
29.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260819.70
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-47304 ФСТЭК:
BDU:2026-10971
Уязвимый продукт
Microsoft .NET
Microsoft .NET Framework
Microsoft Visual Studio
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
SB
Дата выявления
30.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250117.120
Дата бюллетеня
17.01.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21176
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Microsoft .NET
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
15.01.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20250117.119
Дата бюллетеня
17.01.2025
Идентификатор уязвимости
MITRE:
CVE-2025-21178
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Microsoft .NET
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
15.01.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20240110.9
Дата бюллетеня
10.01.2024
Идентификатор уязвимости
MITRE:
CVE-2024-0056
Уязвимый продукт
Microsoft .NET
Microsoft Visual Studio
Microsoft .NET Framework
Microsoft SQL Server
Microsoft.Data.SqlClient
System.Data.SqlClient
Уровень опасности
Высокий,
8.7
Вектор атаки
Сетевой
Возможные последствия
SB
Дата выявления
10.01.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20240110.8
Дата бюллетеня
10.01.2024
Идентификатор уязвимости
MITRE:
CVE-2024-0057
Уязвимый продукт
Microsoft .NET
Microsoft Visual Studio
Microsoft .NET Framework
Уровень опасности
Критический,
9.1
Вектор атаки
Сетевой
Возможные последствия
SB
Дата выявления
10.01.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230913.35
Дата бюллетеня
13.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-36796
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
12.09.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230913.33
Дата бюллетеня
13.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-36792
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
12.09.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230913.32
Дата бюллетеня
13.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-36793
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
12.09.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230913.31
Дата бюллетеня
13.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-36794
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
12.09.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230913.19
Дата бюллетеня
13.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-36788
Уязвимый продукт
Microsoft .NET Framework
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
13.09.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230712.1
Дата бюллетеня
12.07.2023
Идентификатор уязвимости
MITRE:
CVE-2023-33127
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Уровень опасности
Высокий,
8.1
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
12.07.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230215.12
Дата бюллетеня
15.02.2023
Идентификатор уязвимости
MITRE:
CVE-2023-21808
Уязвимый продукт
Microsoft Visual Studio
Microsoft .NET Framework
Уровень опасности
Высокий,
7.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
15.02.2023
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20221228.8
Дата бюллетеня
28.12.2022
Идентификатор уязвимости
MITRE:
CVE-2022-41089
Уязвимый продукт
Microsoft .NET Framework
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
13.12.2022
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200813.3
Дата бюллетеня
13.08.2020
Идентификатор уязвимости
MITRE:
CVE-2020-1046
Уязвимый продукт
Microsoft .NET Framework
Уровень опасности
Высокий,
8.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
11.08.2020
Наличие обновления
-
Ссылки
Уведомление об уязвимости VULN-20200207.4
Дата бюллетеня
07.02.2020
Идентификатор уязвимости
MITRE:
CVE-2020- 0646
Уязвимый продукт
Microsoft .NET Framework
Уровень опасности
Критический,
9.8
Вектор атаки
-
Возможные последствия
-
Дата выявления
14.01.2020
Наличие обновления
-
Ссылки