ФСТЭК России

BDU:2026-10694 — уязвимость почтового сервера CommuniGate Pro

Высокий уровень. Уязвимость, связанная с недостаточной проверкой прав доступа при обработке специально подготовленных запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить несанкционированную модификацию данных на сервере.

BDU:2026-10383 — уязвимость SCADA-системы «Текон»

Высокий уровень. Затронуто российское ПО: SCADA-система «Текон» 5.2.1.566. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, выполнить произвольный код.

BDU:2026-10382 — уязвимость SCADA-системы «Текон»

Высокий уровень. Затронуто российское ПО: SCADA-система «Текон» 5.2.1.566. Уязвимость связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости, может позволить нарушителю, действующему удаленно, повысить свои привилегии.

BDU:2026-09160 — уязвимость программного обеспечения TrueConf Server

Высокий уровень. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить токен с правами администратора.

BDU:2025-16451 — уязвимость редактора документов корпоративного сервера Р7-Офис

Высокий уровень. Затронуто российское ПО: Р7-Офис. Профессиональный (десктопная версия). до 2026.2.1.2269. Уязвимость связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить выполнить произвольный код.

BDU:2026-14227 (CVE-2026-46081) — уязвимость функции acomp_save_req() модуля crypto/acompress.c криптографической подсистемы ядра операционной системы Linux

Высокий уровень. Уязвимость связана с доступом к ресурсу через несовместимые типы. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14226 (CVE-2026-46173) — уязвимость функции make_task_dead() модуля kernel/exit.c ядра операционной системы Linux

Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13. Уязвимость связана с множественным освобождением одного и того же ресурса или дескриптора. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14225 (CVE-2026-46201) — уязвимость функции xe_gem_prime_import() модуля drivers/gpu/drm/xe/xe_dma_buf.c драйвера инфраструктуры прямого рендеринга (DRI

Высокий уровень. Уязвимость связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14224 (CVE-2026-46205) — уязвимость функции atomisp_s_parm() модуля drivers/staging/media/atomisp/pci/atomisp_ioctl.c драйвера устройств линейки Intel

Высокий уровень. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14223 (CVE-2026-46209) — уязвимость функции drm_gem_fb_init_with_funcs() модуля drivers/gpu/drm/drm_gem_framebuffer_helper.c драйвера

Высокий уровень. Уязвимость связана с целочисленным переполнением или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14222 (CVE-2026-46053) — уязвимость функции __rds_rdma_map() модуля net/rds/rdma.c ядра операционной системы Linux

Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 11, 12, 13. Уязвимость связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14221 (CVE-2026-45929) — уязвимость функции ovpn_net_xmit() модуля drivers/net/ovpn/io.c драйвера сетевых устройств ядра операционной системы Linux

Высокий уровень. Уязвимость связана с разыменованием указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14220 (CVE-2026-46120) — уязвимость функции ip6erspan_changelink() модуля net/ipv6/ip6_gre.c ядра операционной системы Linux

BDU:2026-14219 (CVE-2026-46115) — уязвимость функции biovec_phys_mergeable() модуля block/blk.h ядра операционной системы Linux

Критический уровень. Затронуто российское ПО: Debian GNU/Linux 13. Уязвимость связана с некорректным определением внутреннего состояния. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14218 (CVE-2026-46241) — уязвимость функции mpc52xx_spi_probe() модуля drivers/spi/spi-mpc52xx.c драйвера устройств SPI ядра операционной системы Linux

Высокий уровень. Затронуто российское ПО: Debian GNU/Linux 13. Уязвимость связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14217 (CVE-2026-46075) — уязвимость функции atmel_sha204a_remove() модуля drivers/crypto/atmel-sha204a.c драйвера криптографического ускорителя

Высокий уровень. Уязвимость связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14216 (CVE-2026-45906) — уязвимость функции pf1550_charger_probe() модуля drivers/power/supply/pf1550-charger.c драйвера управления

Высокий уровень. Затронуто российское ПО: Linux от 6.19 до 6.19.3 включительно. Уязвимость связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14215 (CVE-2026-60168) — уязвимость компонента POS платформы управления точками продаж Oracle Hospitality Simphony

Критический уровень. Уязвимость связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, создание, удаление и изменение данных или вызвать отказ в обслуживании.

BDU:2026-14214 (CVE-2026-47037) — уязвимость компонента Authentication Engine средства управления доступом Oracle Access Manager

Высокий уровень. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с использованием сетевого протокола HTTP.

BDU:2026-14213 (CVE-2026-46039) — уязвимость функции rxgk_extract_token() модуля net/rxrpc/rxgk_app.c поддержки сокетов сеанса RxRPC ядра операционной системы Linux

Критический уровень. Уязвимость связана с целочисленным переполнением или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14212 (CVE-2024-7694) — уязвимость средства для обнаружения и реагирования на угрозы ThreatSonar Anti-Ransomware

Высокий уровень. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные системные команды путем загрузки специально созданных файлов.

BDU:2026-14211 (CVE-2025-15617) — уязвимость конфигурационного файла 4_testintegration_fim-tier-0-1-win.yml платформы для мониторинга

Средний уровень. Уязвимость связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и изменение данных.

BDU:2026-14210 (CVE-2026-12841) — уязвимость функции java() файла nltk/internals.py пакета библиотек для символьной и статистической обработки

Критический уровень. Уязвимость связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить контроль над системой.

BDU:2026-14209 (CVE-2026-84361) — уязвимость менеджера зависимостей для PHP Composer

Высокий уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды.

BDU:2026-14208 (CVE-2026-19490) — уязвимость компонента nsppe контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы

Критический уровень. Уязвимость связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

BDU:2026-14207 (CVE-2026-65343) — уязвимость функции _LibSer_SEPControl Deserialize() расширения ядра AppleKeyStore операционных систем iOS, iPadOS и macOS

Высокий уровень. Уязвимость связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

BDU:2026-14206 (CVE-2024-9495) — уязвимость драйвера виртуального COM-порта Silabs CP210x VCP

Высокий уровень. Уязвимость связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код.

BDU:2026-14205 (CVE-2025-40808) — уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5

Средний уровень. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании.

BDU:2026-14204 (CVE-2026-25786) — уязвимость веб-сервера SIMATIC S7 PLC

Критический уровень. Уязвимость связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS).