• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20250602.128
Дата бюллетеня
02.06.2025
Идентификатор уязвимости
MITRE:
CVE-2025-47889
Уязвимый продукт
Jenkins WSO2 Oauth plugin
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
SB
Дата выявления
16.05.2025
Наличие обновления
Нет
Ссылки
Уведомление об уязвимости VULN-20241202.131
Дата бюллетеня
02.12.2024
Идентификатор уязвимости
MITRE:
CVE-2024-52553
Уязвимый продукт
Jenkins OpenId Connect Authentication plugin
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
18.11.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20241202.130
Дата бюллетеня
02.12.2024
Идентификатор уязвимости
MITRE:
CVE-2022-46751 ФСТЭК:
BDU:2024-02252
Уязвимый продукт
Jenkins IvyTrigger plugin
Уровень опасности
Высокий,
8.2
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
18.11.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20241014.90
Дата бюллетеня
14.10.2024
Идентификатор уязвимости
MITRE:
CVE-2024-47806
Уязвимый продукт
Jenkins OpenId Connect Authentication plugin
Уровень опасности
Высокий,
8.1
Вектор атаки
Сетевой
Возможные последствия
SB
Дата выявления
07.10.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20240126.5
Дата бюллетеня
26.01.2024
Идентификатор уязвимости
MITRE:
CVE-2024-23897
Уязвимый продукт
jenkins
jenkins-lts
Уровень опасности
Критический,
9.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
25.01.2024
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230718.14
Дата бюллетеня
18.07.2023
Идентификатор уязвимости
MITRE:
CVE-2023-37946
Уязвимый продукт
Jenkins OpenShift Login plugin
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
SUI
Дата выявления
14.07.2023
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20230526.39
Дата бюллетеня
26.05.2023
Идентификатор уязвимости
MITRE:
CVE-2023-33005
Уязвимый продукт
Jenkins Wso2 oauth
Уровень опасности
Высокий,
8
Вектор атаки
Сетевой
Возможные последствия
OSI
Дата выявления
22.05.2023
Наличие обновления
Нет
Ссылки