Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260923.223
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-35579 ФСТЭК:
BDU:2026-13672
CVE-2026-35579 ФСТЭК:
BDU:2026-13672
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
24.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.59
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-32740 ФСТЭК:
BDU:2026-12022
CVE-2026-32740 ФСТЭК:
BDU:2026-12022
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.58
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-32934 ФСТЭК:
BDU:2026-12024
CVE-2026-32934 ФСТЭК:
BDU:2026-12024
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.57
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-32936 ФСТЭК:
BDU:2026-12025
CVE-2026-32936 ФСТЭК:
BDU:2026-12025
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.56
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33190 ФСТЭК:
BDU:2026-12026
CVE-2026-33190 ФСТЭК:
BDU:2026-12026
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.55
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33489 ФСТЭК:
BDU:2026-12027
CVE-2026-33489 ФСТЭК:
BDU:2026-12027
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.54
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-40622 ФСТЭК:
BDU:2026-12030
CVE-2026-40622 ФСТЭК:
BDU:2026-12030
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.36
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-26018 ФСТЭК:
BDU:2026-12012
CVE-2026-26018 ФСТЭК:
BDU:2026-12012
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.35
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-47300 ФСТЭК:
BDU:2026-12014
CVE-2026-47300 ФСТЭК:
BDU:2026-12014
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.34
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-47303 ФСТЭК:
BDU:2026-12015
CVE-2026-47303 ФСТЭК:
BDU:2026-12015
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.33
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-42535 ФСТЭК:
BDU:2026-12018
CVE-2026-42535 ФСТЭК:
BDU:2026-12018
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.32
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-24451 ФСТЭК:
BDU:2026-12010
CVE-2026-24451 ФСТЭК:
BDU:2026-12010
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.4
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-39833 ФСТЭК:
BDU:2026-11950
CVE-2026-39833 ФСТЭК:
BDU:2026-11950
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.3
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-39834 ФСТЭК:
BDU:2026-11949
CVE-2026-39834 ФСТЭК:
BDU:2026-11949
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260923.2
Дата бюллетеня
23.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-39831 ФСТЭК:
BDU:2026-11948
CVE-2026-39831 ФСТЭК:
BDU:2026-11948
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
18.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.20
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-56372 ФСТЭК:
BDU:2026-14117
CVE-2026-56372 ФСТЭК:
BDU:2026-14117
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
25.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.19
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-40685 ФСТЭК:
BDU:2026-14097
CVE-2026-40685 ФСТЭК:
BDU:2026-14097
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
24.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.18
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-40684 ФСТЭК:
BDU:2026-14096
CVE-2026-40684 ФСТЭК:
BDU:2026-14096
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
24.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.17
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33382 ФСТЭК:
BDU:2026-14093
CVE-2026-33382 ФСТЭК:
BDU:2026-14093
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
31.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.8
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-57108 ФСТЭК:
BDU:2026-14122
CVE-2026-57108 ФСТЭК:
BDU:2026-14122
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
27.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.7
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-6914 ФСТЭК:
BDU:2026-14123
CVE-2026-6914 ФСТЭК:
BDU:2026-14123
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.6
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-7813 ФСТЭК:
BDU:2026-14124
CVE-2026-7813 ФСТЭК:
BDU:2026-14124
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
31.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.5
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-8609 ФСТЭК:
BDU:2026-14126
CVE-2026-8609 ФСТЭК:
BDU:2026-14126
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
31.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260909.75
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-9916 ФСТЭК:
BDU:2026-11144
CVE-2026-9916 ФСТЭК:
BDU:2026-11144
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260909.52
Дата бюллетеня
09.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-8581 ФСТЭК:
BDU:2026-11197
CVE-2026-8581 ФСТЭК:
BDU:2026-11197
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
