ФСТЭК России

Уязвимость программных платформ Microsoft .NET Framework связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю обойти существующие механизмы безопасности BDU:2026-16528 CVE-2026-108398 Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108398

Уязвимость командной оболочки Shell операционных систем Windows связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности BDU:2026-16527 CVE-2026-96951 Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951

Уязвимость компонента ndsudo программного инструмента мониторинга Netdata связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код BDU:2026-16232 CVE-2026-83603 Использование рекомендаций производителя: https://github.com/netdata/netdata/releases/tag/v2.10.412719:03

Уязвимость функции mod_vhost_alias() веб-сервера Apache HTTP Server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально сформированного HTTP-запроса BDU:2026-16229 CVE-2026-63292 Использование рекомендаций производителя: https://github.com/0xBlackash/CVE-2026-63292

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 329 уязвимостях программного обеспечения Внесены изменения в 33 записи об уязвимостях программного обеспечения

Уязвимость интерфейса Appliance WorkPlace микропрограммного обеспечения межсетевых экранов SonicWall SMA1000 связана с возможностью обхода механизмов контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку и получить несанкционированный доступ к защищаемой информации BDU:2026-16180 CVE-2026-102255 Использование рекомендаций производителя: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0017

Уязвимость функции check_for_unknown_exts() криптографической библиотеки GnuTLS связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку MITM или вызвать отказ в обслуживании BDU:2026-16177 CVE-2026-95210 Компенсирующие меры: - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному обеспечению; - ограничение доступа из внешних сетей (Интернет); - сегментирование сети для ограничения доступа к уязвимому программному обеспечению; - использ…

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 58 уязвимостях программного обеспечения Внесены изменения в 10 записей об уязвимостях программного обеспечения

Уязвимость метода PreparedStatement.setObject драйвера JDBC pgjdbc для подключения Java-программ к базе данных PostgreSQL связана с недостаточной защитой служебных данных при обработке длины параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации BDU:2026-16069 CVE-2026-107315 Использование рекомендаций: https://github.com/pgjdbc/pgjdbc/releases/tag/REL42.7.14

Уязвимость асинхронных систем обмена сообщениями Apache ActiveMQ Artemis и Apache Artemis связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением BDU:2026-16034 CVE-2026-57967 Использование рекомендаций производителя: https://github.com/apache/artemis/commit/26ce5813dc9d640b18f18c436801454e0192895c https://lists.apache.org/thread/fxfjqrdsnksw5f17zs3yqo864lblgv6y