• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий
  • Не важно
  • Есть
  • Нет

Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:


ACE
Arbitrary Code Execution
Выполнение произвольного кода
CI
Code Injection
Внедрение кода
DoS
Denial of Service
Отказ в обслуживании
LoI
Loss of Integrity
Нарушение целостности данных
OAF
Overwrite Arbitrary Files
Перезапись произвольных файлов
OSI
Obtain Sensitive Information
Получение конфиденциальной информации
PE
Privilege Escalation
Повышение привилегий
RLF
Read Local Files
Чтение локальных файлов
SB
Security Bypass
Обход механизмов безопасности
SUI
Spoof User Interface
Поддельный пользовательский интерфейс
WLF
Write Local Files
Запись локальных файлов
XSS\CSS
Cross Site Scripting
Межсайтовый скриптинг

Дата бюллетеня
Идентификатор уязвимости
Уязвимый продукт
Уровень опасности
Вектор атаки
Возможные последствия
Дата выявления
Наличие обновления
Ссылки
Уведомление об уязвимости VULN-20260723.134
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46927 ФСТЭК:
BDU:2026-09246
Уязвимый продукт
Oracle E-Business Suite
Уровень опасности
Высокий,
8.1
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
06.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.133
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46915 ФСТЭК:
BDU:2026-09245
Уязвимый продукт
Oracle E-Business Suite
Уровень опасности
Высокий,
8.5
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
06.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.131
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-48283 ФСТЭК:
BDU:2026-09257
Уязвимый продукт
Adobe ColdFusion
Уровень опасности
Критический,
10
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
10.12.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.129
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46242 ФСТЭК:
BDU:2026-09232
Уязвимый продукт
Linux
Debian GNU/Linux
Red Hat Enterprise Linux
Amazon Linux
Ubuntu
РЕД ОС
Grafana
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
06.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.127
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-12045 ФСТЭК:
BDU:2026-09256
Уязвимый продукт
phppgadmin
Уровень опасности
Критический,
9
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
06.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.126
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-43898 ФСТЭК:
BDU:2026-09273
Уязвимый продукт
SandboxJS
Уровень опасности
Критический,
10
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
29.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.122
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-46896 ФСТЭК:
BDU:2026-09280
Уязвимый продукт
Oracle Enterprise Command Center Framework
Уровень опасности
Критический,
9.1
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
06.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.119
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-12046 ФСТЭК:
BDU:2026-09272
Уязвимый продукт
phppgadmin
Уровень опасности
Критический,
9
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
06.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.115
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-48307 ФСТЭК:
BDU:2026-09262
Уязвимый продукт
Adobe ColdFusion
Уровень опасности
Критический,
10
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
10.12.2025
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.112
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-0241 ФСТЭК:
BDU:2026-09201
Уязвимый продукт
Palo Alto Networks Trust Protection Foundation
Уровень опасности
Высокий,
8.6
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
21.05.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.111
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2025-39793 ФСТЭК:
BDU:2026-09206
Уязвимый продукт
Linux
Red Hat Enterprise Linux
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
11.02.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.104
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-10891 ФСТЭК:
BDU:2026-09126
Уязвимый продукт
Google Chrome
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
02.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.103
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-10885 ФСТЭК:
BDU:2026-09113
Уязвимый продукт
Google Chrome
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
02.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.101
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-7816 ФСТЭК:
BDU:2026-09123
Уязвимый продукт
phppgadmin
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
01.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.100
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-7818 ФСТЭК:
BDU:2026-09124
Уязвимый продукт
phppgadmin
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
01.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.97
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-10887 ФСТЭК:
BDU:2026-09128
Уязвимый продукт
Google Chrome
Уровень опасности
Высокий,
8.1
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
02.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.96
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-7815 ФСТЭК:
BDU:2026-09129
Уязвимый продукт
phppgadmin
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
01.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.92
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-44293 ФСТЭК:
BDU:2026-09109
Уязвимый продукт
protobufjs-cli
Red Hat Enterprise Linux
OpenShift Container Platform
RedHat Openshift service mesh
RedHat Openshift pipelines
Red Hat Hardened Images
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
29.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.90
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
VE-2026-11000 ФСТЭК:
BDU:2026-09106
Уязвимый продукт
Google Chrome
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
01.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.89
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-45033 ФСТЭК:
BDU:2026-09077
Уязвимый продукт
GitHub Copilot
Уровень опасности
Высокий,
7.8
Вектор атаки
Локальный
Возможные последствия
ACE
Дата выявления
30.06.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.81
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-10882 ФСТЭК:
BDU:2026-09092
Уязвимый продукт
Google Chrome
Microsoft Edge
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
02.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.78
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-10947 ФСТЭК:
BDU:2026-09184
Уязвимый продукт
Microsoft Edge
Google Chrome
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
02.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.76
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-10907 ФСТЭК:
BDU:2026-09176
Уязвимый продукт
Google Chrome
Microsoft Edge
Уровень опасности
Высокий,
8.8
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
02.07.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.75
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-48316 ФСТЭК:
BDU:2026-09167
Уязвимый продукт
Adobe ColdFusion
Уровень опасности
Критический,
10
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
15.04.2026
Наличие обновления
Есть
Ссылки
Уведомление об уязвимости VULN-20260723.73
Дата бюллетеня
23.07.2026
Идентификатор уязвимости
MITRE:
CVE-2026-48277 ФСТЭК:
BDU:2026-09169
Уязвимый продукт
Adobe ColdFusion
Уровень опасности
Критический,
10
Вектор атаки
Сетевой
Возможные последствия
ACE
Дата выявления
15.04.2026
Наличие обновления
Есть
Ссылки