Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
|
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
|
CI
|
Code Injection
|
Внедрение кода
|
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260917.205
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28305 ФСТЭК:
BDU:2026-14358
CVE-2026-28305 ФСТЭК:
BDU:2026-14358
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.201
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28306 ФСТЭК:
BDU:2026-14362
CVE-2026-28306 ФСТЭК:
BDU:2026-14362
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.200
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28307 ФСТЭК:
BDU:2026-14363
CVE-2026-28307 ФСТЭК:
BDU:2026-14363
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.197
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28309 ФСТЭК:
BDU:2026-14365
CVE-2026-28309 ФСТЭК:
BDU:2026-14365
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.172
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28308 ФСТЭК:
BDU:2026-14364
CVE-2026-28308 ФСТЭК:
BDU:2026-14364
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.170
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28310 ФСТЭК:
BDU:2026-14366
CVE-2026-28310 ФСТЭК:
BDU:2026-14366
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.155
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28302 ФСТЭК:
BDU:2026-14367
CVE-2026-28302 ФСТЭК:
BDU:2026-14367
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.145
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28304 ФСТЭК:
BDU:2026-14368
CVE-2026-28304 ФСТЭК:
BDU:2026-14368
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.143
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28312 ФСТЭК:
BDU:2026-14370
CVE-2026-28312 ФСТЭК:
BDU:2026-14370
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
23.07.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.142
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28317 ФСТЭК:
BDU:2026-14371
CVE-2026-28317 ФСТЭК:
BDU:2026-14371
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.137
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28313 ФСТЭК:
BDU:2026-14376
CVE-2026-28313 ФСТЭК:
BDU:2026-14376
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.136
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28321 ФСТЭК:
BDU:2026-14377
CVE-2026-28321 ФСТЭК:
BDU:2026-14377
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.135
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28314 ФСТЭК:
BDU:2026-14378
CVE-2026-28314 ФСТЭК:
BDU:2026-14378
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260917.134
Дата бюллетеня
17.09.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28316 ФСТЭК:
BDU:2026-14381
CVE-2026-28316 ФСТЭК:
BDU:2026-14381
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
03.08.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20260616.65
Дата бюллетеня
16.06.2026
Идентификатор уязвимости
MITRE:
CVE-2026-28318 ФСТЭК:
BDU:2026-07860
CVE-2026-28318 ФСТЭК:
BDU:2026-07860
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
08.06.2026
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240617.69
Дата бюллетеня
17.06.2024
Идентификатор уязвимости
MITRE:
CVE-2024-28995
CVE-2024-28995
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
07.06.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240605.3
Дата бюллетеня
05.06.2024
Идентификатор уязвимости
MITRE:
CVE-2024-28996
CVE-2024-28996
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
04.06.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240513.43
Дата бюллетеня
13.05.2024
Идентификатор уязвимости
MITRE:
CVE-2024-28075
CVE-2024-28075
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.05.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20240513.40
Дата бюллетеня
13.05.2024
Идентификатор уязвимости
MITRE:
CVE-2024-23473
CVE-2024-23473
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
10.05.2024
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231023.10
Дата бюллетеня
23.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-35187
CVE-2023-35187
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.10.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231023.9
Дата бюллетеня
23.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-35180
CVE-2023-35180
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.10.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231023.8
Дата бюллетеня
23.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-35181
CVE-2023-35181
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.10.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231023.7
Дата бюллетеня
23.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-35183
CVE-2023-35183
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.10.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231023.6
Дата бюллетеня
23.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-35184
CVE-2023-35184
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.10.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20231023.5
Дата бюллетеня
23.10.2023
Идентификатор уязвимости
MITRE:
CVE-2023-35182
CVE-2023-35182
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
20.10.2023
Наличие обновления
Есть