БДУ ФСТЭК России

Опубликованы новые результаты тестирования обновлений ПО 🔶 БДУ ФСТЭК России в MAX

Уязвимость Java-фреймворка для обеспечения безопасности промышленных приложений Spring Security связана с использованием небезопасной прямой ссылкой на объект. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного HTTP-запроса BDU:2026-03480 CVE-2026-22732 Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устана...

Уязвимость функции JSON_SCHEMA_VALID() системы управления базами данных MariaDB связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и выполнить произвольный код путем отправки специально сформированного JSON-файла BDU:2026-03808 CVE-2026-32710 Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется уст...

Опубликованы новые результаты тестирования обновлений ПО 🔶 БДУ ФСТЭК России в MAX

Уязвимость программных продуктов CODESYS связана с отсутствием проверки корректности принимаемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-04079 CVE-2025-41660 Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие ме...

Уязвимость компонента REST WebServices диспетчера идентификации Oracle Identity Manager программной платформы Oracle Fusion Middleware и компонента Web Services Security приложения Oracle Web Services Manager связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе путем отправки специально сформированного HTTP-запроса BDU:2026-03475 CVE-2026-21992 Установка обновлений из д...

Уязвимость функции UploadCfg() микропрограммного обеспечения маршрутизаторов Tenda A15 связана с выходом операции за границы буфера в памяти при обработке параметра File. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного HTTP-запроса BDU:2026-03440 CVE-2026-4567 Компенсирующие меры: - использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика; - сегментир...

Уязвимость сканера уязвимостей Trivy связана с наличием опасных недекларированных возможностей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации BDU:2026-03951 CVE-2026-33634 Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рис...

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 45 уязвимостях программного обеспечения Внесены изменения в 11 записей об уязвимостях программного обеспечения 🔶 БДУ ФСТЭК России в MAX

Уязвимость контроллера входящего трафика в кластере Kubernetes ingress-nginx связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код BDU:2026-03523 CVE-2026-4342 Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков...