Бюллетени НКЦКИ: новые уязвимости ПО
Бюллетени НКЦКИ
В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:
ACE
|
Arbitrary Code Execution
|
Выполнение произвольного кода
|
CI
|
Code Injection
|
Внедрение кода
|
DoS
|
Denial of Service
|
Отказ в обслуживании
|
LoI
|
Loss of Integrity
|
Нарушение целостности данных
|
OAF
|
Overwrite Arbitrary Files
|
Перезапись произвольных файлов
|
OSI
|
Obtain Sensitive Information
|
Получение конфиденциальной информации
|
PE
|
Privilege Escalation
|
Повышение привилегий
|
RLF
|
Read Local Files
|
Чтение локальных файлов
|
SB
|
Security Bypass
|
Обход механизмов безопасности
|
SUI
|
Spoof User Interface
|
Поддельный пользовательский интерфейс
|
WLF
|
Write Local Files
|
Запись локальных файлов
|
XSS\CSS
|
Cross Site Scripting
|
Межсайтовый скриптинг
|
Список уведомлений об уязвимостях
Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20230929.10
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-4622
CVE-2023-4622
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
27.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230929.9
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-4208
CVE-2023-4208
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
27.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230929.7
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42118
CVE-2023-42118
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.09.2023
Наличие обновления
Нет
Уведомление об уязвимости VULN-20230929.6
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42117
CVE-2023-42117
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.09.2023
Наличие обновления
Нет
Уведомление об уязвимости VULN-20230929.5
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-42116
CVE-2023-42116
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.09.2023
Наличие обновления
Нет
Уведомление об уязвимости VULN-20230929.3
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-20186
CVE-2023-20186
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230929.2
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-5217
CVE-2023-5217
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230929.1
Дата бюллетеня
29.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-20033
CVE-2023-20033
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
28.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230927.6
Дата бюллетеня
27.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-5170
CVE-2023-5170
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
26.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.22
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-30800
CVE-2023-30800
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
07.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.21
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-40357
CVE-2023-40357
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
06.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.20
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-40193
CVE-2023-40193
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
06.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.19
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-4711
CVE-2023-4711
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
01.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.18
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-38568
CVE-2023-38568
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
06.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.17
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-37284
CVE-2023-37284
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
06.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.11
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-4427
CVE-2023-4427
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.8
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-31041
CVE-2023-31041
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.7
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2022-36338
CVE-2022-36338
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.6
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2022-35895
CVE-2022-35895
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.5
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2022-35893
CVE-2022-35893
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.4
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2022-30772
CVE-2022-30772
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.3
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2022-30283
CVE-2022-30283
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.2
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2022-29275
CVE-2022-29275
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230920.1
Дата бюллетеня
20.09.2023
Идентификатор уязвимости
MITRE:
CVE-2022-27405
CVE-2022-27405
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
19.09.2023
Наличие обновления
Есть
Уведомление об уязвимости VULN-20230915.12
Дата бюллетеня
15.09.2023
Идентификатор уязвимости
MITRE:
CVE-2023-4481
CVE-2023-4481
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
29.08.2023
Наличие обновления
Нет