Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20261012.112
Дата бюллетеня
12.10.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46037 ФСТЭК:
BDU:2026-15651
CVE-2026-46037 ФСТЭК:
BDU:2026-15651
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
30.09.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260819.135
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33278 ФСТЭК:
BDU:2026-11016
CVE-2026-33278 ФСТЭК:
BDU:2026-11016
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
31.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260819.76
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9277 ФСТЭК:
BDU:2026-10980
CVE-2026-9277 ФСТЭК:
BDU:2026-10980
Уязвимый продукт
shell-quote
Red Hat Satellite
Red Hat OpenShift Container Platform
Red Hat Quay
RedHat Openshift service mesh
Red Hat OpenShift Virtualization
Red Hat Discovery
RedHat Cryostat
RedHat Openshift dev spaces
RedHat Openshift pipelines
Red Hat Developer Hub
Red Hat OpenShift Lightspeed
Red Hat Build of Podman Desktop
Red Hat Satellite
Red Hat OpenShift Container Platform
Red Hat Quay
RedHat Openshift service mesh
Red Hat OpenShift Virtualization
Red Hat Discovery
RedHat Cryostat
RedHat Openshift dev spaces
RedHat Openshift pipelines
Red Hat Developer Hub
Red Hat OpenShift Lightspeed
Red Hat Build of Podman Desktop
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260819.58
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-52726 ФСТЭК:
BDU:2026-10820
CVE-2026-52726 ФСТЭК:
BDU:2026-10820
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
29.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260819.55
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-41292 ФСТЭК:
BDU:2026-10807
CVE-2026-41292 ФСТЭК:
BDU:2026-10807
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260819.51
Дата бюллетеня
19.08.2026
Идентификатор уязвимости
MITRE:
CVE-2026-47162 ФСТЭК:
BDU:2026-10802
CVE-2026-47162 ФСТЭК:
BDU:2026-10802
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
30.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260701.12
Дата бюллетеня
01.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33186 ФСТЭК:
BDU:2026-04598
CVE-2026-33186 ФСТЭК:
BDU:2026-04598
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.06.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260701.1
Дата бюллетеня
01.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-34986
CVE-2026-34986
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
16.06.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230607.20
Дата бюллетеня
07.06.2023
Идентификатор уязвимости
MITRE:
CVE-2023-25652
CVE-2023-25652
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.06.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230512.2
Дата бюллетеня
12.05.2023
Идентификатор уязвимости
MITRE:
CVE-2023-1999
CVE-2023-1999
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.05.2023
Наличие обновления
Есть
Уведомление о множественных уязвимостях VULN-20230217.1
Дата бюллетеня
17.02.2023
Идентификатор уязвимости
MITRE:
CVE-2021-4238
CVE-2022-47629
CVE-2021-4238
CVE-2022-47629
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
16.02.2023
Наличие обновления
-
Уведомление о множественных уязвимостях VULN-20230213.1
Дата бюллетеня
13.02.2023
Идентификатор уязвимости
MITRE:
CVE-2021-4238
CVE-2022-41912
CVE-2021-4238
CVE-2022-41912
Уязвимый продукт
Уровень опасности
Вектор атаки
-
Возможные последствия
-
Дата выявления
13.02.2023
Наличие обновления
-
