• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • РЕД ОС
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260723.129
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46242 ФСТЭК:
BDU:2026-09232
Уязвимый продукт
Linux
Debian GNU/Linux
Red Hat Enterprise Linux
Amazon Linux
Ubuntu
РЕД ОС
Grafana
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
06.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.84
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-44577 ФСТЭК:
BDU:2026-09098
Уязвимый продукт
РЕД ОС
Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
Grafana
Amazon Linux
Next.js
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
29.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.67
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2024-34459 ФСТЭК:
BDU:2026-08991
Уязвимый продукт
Debian GNU/Linux
Amazon Linux
РЕД ОС
Ubuntu
Red Hat Enterprise Linux
Grafana
libxml2
RedHat Discovery
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
01.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.66
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-27877 ФСТЭК:
BDU:2026-08995
Уязвимый продукт
Ubuntu
Red Hat Enterprise Linux
Amazon Linux
Debian GNU/Linux
РЕД ОС
Grafana
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
09.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.23
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33757 ФСТЭК:
BDU:2026-08727
Уязвимый продукт
РЕД ОС
OpenBao
Уровень опасности
Критический,
9.6
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
19.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.15
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46522 ФСТЭК:
BDU:2026-08580
Уязвимый продукт
ImageMagick
Debian GNU/Linux
РЕД ОС
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
10.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.5
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-44883 ФСТЭК:
BDU:2026-08588
Уязвимый продукт
РЕД ОС
Portainer
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
10.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.2
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-31431 ФСТЭК:
BDU:2026-06123
Уязвимый продукт
SUSE Linux Enterprise
Ubuntu
Red Hat Enterprise Linux
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
АЛЬТ СП 10
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
30.04.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260625.6
Дата бюллетеня
25.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-43514 ФСТЭК:
BDU:2026-08079
Уязвимый продукт
Apache Tomcat
Ubuntu
РЕД ОС
Debian GNU/Linux
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
09.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260625.5
Дата бюллетеня
25.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-43515 ФСТЭК:
BDU:2026-08080
Уязвимый продукт
Apache Tomcat
РЕД ОС
Ubuntu
Debian GNU/Linux
Уровень опасности
Критический,
9.1
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
09.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260625.4
Дата бюллетеня
25.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-43512 ФСТЭК:
BDU:2026-08081
Уязвимый продукт
Apache Tomcat
Ubuntu
Debian GNU/Linux
РЕД ОС
JBoss Web Server
Red Hat Process Automation Manager
RedHat Openshift dev spaces
Red Hat Hardened Images
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
09.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260625.3
Дата бюллетеня
25.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-41284 ФСТЭК:
BDU:2026-08084
Уязвимый продукт
Apache Tomcat
Ubuntu
РЕД ОС
Debian GNU/Linux
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
09.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260625.2
Дата бюллетеня
25.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-41293 ФСТЭК:
BDU:2026-08085
Уязвимый продукт
Apache Tomcat
Ubuntu
JBoss Web Server
Debian GNU/Linux
РЕД ОС
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
09.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.70
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-3381 ФСТЭК:
BDU:2026-07867
Уязвимый продукт
РЕД ОС
zlib
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
28.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.69
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-34040 ФСТЭК:
BDU:2026-07865
Уязвимый продукт
РЕД ОС
Moby Project
Уровень опасности
Высокий,
8.8
Вектор атаки
Локальный
Возможные последствия
PE
Дата выявления
02.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.18
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-26001 ФСТЭК:
BDU:2026-07742
Уязвимый продукт
РЕД ОС
GLPI Inventory
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
28.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.15
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-3902 ФСТЭК:
BDU:2026-07722
Уязвимый продукт
Ubuntu
РЕД ОС
RedHat Ansible automation platform
RedHat Satellite
RedHat Discovery
django
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
SB
Дата выявления
02.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.14
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-4277 ФСТЭК:
BDU:2026-07723
Уязвимый продукт
Ubuntu
django
РЕД ОС
RedHat Satellite
RedHat Ansible automation platform
RedHat Discovery
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
03.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.13
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33034 ФСТЭК:
BDU:2026-07725
Уязвимый продукт
Ubuntu
django
РЕД ОС
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
28.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.12
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-25673 ФСТЭК:
BDU:2026-07737
Уязвимый продукт
django
РЕД ОС
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
DoS
Дата выявления
28.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.11
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-40342 ФСТЭК:
BDU:2026-07740
Уязвимый продукт
firebird
РЕД ОС
Уровень опасности
Критический,
9.9
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
22.04.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260616.10
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-25936 ФСТЭК:
BDU:2026-07741
Уязвимый продукт
РЕД ОС
GLPI
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
28.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260610.81
Дата бюллетеня
10.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-35172 ФСТЭК:
BDU:2026-07552
Уязвимый продукт
Debian GNU/Linux
РЕД ОС
Distribution
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
28.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260610.80
Дата бюллетеня
10.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-33540 ФСТЭК:
BDU:2026-07550
Уязвимый продукт
Debian GNU/Linux
РЕД ОС
Distribution
Уровень опасности
Высокий,
7.5
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
28.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260610.77
Дата бюллетеня
10.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-34179 ФСТЭК:
BDU:2026-07539
Уязвимый продукт
Ubuntu
Debian GNU/Linux
lxd
РЕД ОС
Incus
Уровень опасности
Критический,
9.1
Вектор атаки
Сетевой
Возможные последствия
PE
Дата выявления
29.05.2026
Наличие обновления
Есть
Ссылки