• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Astra Linux Special Edition
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260923.169
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-31779 ФСТЭК:
BDU:2026-12836
Уязвимый продукт
Linux
Ubuntu
Astra Linux Special Edition
Red Hat Enterprise Linux
Debian GNU/Linux
АЛЬТ СП 10
Уровень опасности
Высокий,
8.1
Вектор атаки
Смежная сеть
Возможные последствия
DoS
Дата выявления
28.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.168
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-34253 ФСТЭК:
BDU:2026-12840
Уязвимый продукт
vorbis-tools
Debian GNU/Linux
Astra Linux Special Edition
Уровень опасности
Высокий,
8.2
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
28.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.167
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-31563 ФСТЭК:
BDU:2026-12835
Уязвимый продукт
Linux
Ubuntu
Astra Linux Special Edition
Debian GNU/Linux
АЛЬТ СП 10
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
28.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.104
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-31464 ФСТЭК:
BDU:2026-12240
Уязвимый продукт
Debian GNU/Linux
Ubuntu
Linux
Red Hat Enterprise Linux
Astra Linux Special Edition
АЛЬТ СП 8
АЛЬТ СП 10
Уровень опасности
Высокий,
8.1
Вектор атаки
Смежная сеть
Возможные последствия
DoS
Дата выявления
18.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.43
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-31717 ФСТЭК:
BDU:2026-12170
Уязвимый продукт
Astra Linux Special Edition
Linux
АЛЬТ СП 10
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
20.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.42
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-45898 ФСТЭК:
BDU:2026-12198
Уязвимый продукт
Linux
Astra Linux Special Edition
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
20.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.41
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-45938 ФСТЭК:
BDU:2026-12207
Уязвимый продукт
Astra Linux Special Edition
Linux
Уровень опасности
Высокий,
8
Вектор атаки
Смежная сеть
Возможные последствия
DoS
Дата выявления
20.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.40
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46326 ФСТЭК:
BDU:2026-12217
Уязвимый продукт
Linux
Astra Linux Special Edition
Уровень опасности
Высокий,
8.4
Вектор атаки
Локальный
Возможные последствия
DoS
Дата выявления
20.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260923.33
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-42535 ФСТЭК:
BDU:2026-12018
Уязвимый продукт
АЛЬТ СП 10
Astra Linux Special Edition
РЕД ОС
Apache HTTP Server
Уровень опасности
Критический,
9.1
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
20.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260917.123
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-53264 ФСТЭК:
BDU:2026-14230
Уязвимый продукт
Linux
Red Hat Enterprise Linux
Ubuntu
Astra Linux Special Edition
Debian GNU/Linux
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
DoS
Дата выявления
08.09.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260917.122
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-64563 ФСТЭК:
BDU:2026-14233
Уязвимый продукт
Linux
Astra Linux Special Edition
Ubuntu
Debian GNU/Linux
Red Hat Enterprise Linux
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
DoS
Дата выявления
08.09.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.103
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9887 ФСТЭК:
BDU:2026-11117
Уязвимый продукт
Google Chrome
Microsoft Edge
Debian GNU/Linux
Astra Linux Special Edition
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.102
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9896 ФСТЭК:
BDU:2026-11121
Уязвимый продукт
Microsoft Edge
Google Chrome
Debian GNU/Linux
Astra Linux Special Edition
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.101
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9894 ФСТЭК:
BDU:2026-11120
Уязвимый продукт
Microsoft Edge
Astra Linux Special Edition
Google Chrome
Debian GNU/Linux
Уровень опасности
Высокий,
8.3
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.100
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9893 ФСТЭК:
BDU:2026-11119
Уязвимый продукт
Google Chrome
Astra Linux Special Edition
Debian GNU/Linux
Microsoft Edge
Уровень опасности
Высокий,
8.3
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.99
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9891 ФСТЭК:
BDU:2026-11118
Уязвимый продукт
Google Chrome
Microsoft Edge
Debian GNU/Linux
Astra Linux Special Edition
Уровень опасности
Критический,
9
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.98
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9879 ФСТЭК:
BDU:2026-11113
Уязвимый продукт
Google Chrome
Astra Linux Special Edition
Microsoft Edge
Debian GNU/Linux
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.97
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9883 ФСТЭК:
BDU:2026-11116
Уязвимый продукт
Google Chrome
Microsoft Edge
Astra Linux Special Edition
Debian GNU/Linux
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.96
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9880 ФСТЭК:
BDU:2026-11114
Уязвимый продукт
Google Chrome
Astra Linux Special Edition
Debian GNU/Linux
Microsoft Edge
Уровень опасности
Высокий,
8.3
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.95
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9897 ФСТЭК:
BDU:2026-11123
Уязвимый продукт
Google Chrome
Astra Linux Special Edition
Microsoft Edge
Debian GNU/Linux
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.94
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9878 ФСТЭК:
BDU:2026-11112
Уязвимый продукт
Microsoft Edge
Astra Linux Special Edition
Debian GNU/Linux
Google Chrome
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.93
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9877 ФСТЭК:
BDU:2026-11111
Уязвимый продукт
Google Chrome
Microsoft Edge
Debian GNU/Linux
Astra Linux Special Edition
Уровень опасности
Высокий,
8.3
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.92
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9895 ФСТЭК:
BDU:2026-11122
Уязвимый продукт
Microsoft Edge
Astra Linux Special Edition
Debian GNU/Linux
Google Chrome
Уровень опасности
Высокий,
8.3
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.91
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9901 ФСТЭК:
BDU:2026-11126
Уязвимый продукт
Google Chrome
Astra Linux Special Edition
Debian GNU/Linux
Microsoft Edge
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260909.90
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9873 ФСТЭК:
BDU:2026-11109
Уязвимый продукт
Google Chrome
Microsoft Edge
Debian GNU/Linux
Astra Linux Special Edition
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
03.08.2026
Наличие обновления
Есть
Ссылки