«Десятка» по CVSS: что скрывается за уязвимостью в облаке Microsoft и кому она действительно грозит
Критическая уязвимость Entra ID получила CVSS 10, но Microsoft устранила её на сервере до появления эксплойтов.
BDU:2026-12894 (CVE-2026-8975) — уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12893 (CVE-2026-8974) — уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12892 (CVE-2026-8970) — уязвимость компонента Security веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12891 (CVE-2026-8968) — уязвимость компонента Codecs веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12890 (CVE-2026-8958) — уязвимость компонента Sandboxing веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным.
BDU:2026-12889 (CVE-2026-8957) — уязвимость компонента Policies веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12888 (CVE-2026-8956) — уязвимость компонента JAR веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12887 (CVE-2026-8955) — уязвимость компонента Workers веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12886 (CVE-2026-8954) — уязвимость компонента Audio/Video веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным.
BDU:2026-12885 (CVE-2026-8953) — уязвимость компонента Disability Access APIs веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12884 (CVE-2026-8401) — уязвимость компонента Backup веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с недостатком механизма безопасности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12883 (CVE-2026-8391) — уязвимость компонента Engine веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным.
BDU:2026-12882 (CVE-2026-8962) — уязвимость компонента Security веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с недостатком механизма безопасности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и оказать влияние на целостность данных.
BDU:2026-12881 (CVE-2026-8961) — уязвимость компонента Autofill веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных.
BDU:2026-12880 (CVE-2026-8950) — уязвимость компонента Networking веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и оказать влияние на целостность данных.
BDU:2026-12879 (CVE-2026-8388) — уязвимость компонента JIT веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и оказать влияние на целостность данных.
BDU:2026-12878 (CVE-2026-9064) — уязвимость сервера службы каталогов 389 Directory Server
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12877 (CVE-2026-8632) — уязвимость драйвера принтеров HPLIP
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с непринятием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-12876 (CVE-2026-8631) — уязвимость драйвера принтеров HPLIP
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12875 (CVE-2026-8368) — уязвимость компонента lib/LWP/UserAgent.pm набора модулей для работы с веб-ресурсами LWP:UserAgent
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным.
BDU:2026-12874 (CVE-2026-8343) — уязвимость эмулятора аппаратного обеспечения QEMU
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным.
BDU:2026-12873 (CVE-2026-7598) — уязвимость компонента src/userauth.c библиотеки реализации протокола SSH2 Libssh2
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12872 (CVE-2026-6192) — уязвимость функции opj_pi_initialise_encode() компонента openjp2/pi.c библиотеки для кодирования и декодирования
Низкий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с ошибками обработки чисел. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-12871 (CVE-2026-5367) — уязвимость программного многоуровневого коммутатора Open vSwitch
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12870 (CVE-2026-53613) — уязвимость пакета служебных утилит командной строки Util-linux
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с недостаточной проверкой состояния совместно используемого ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-12869 (CVE-2026-5265) — уязвимость программного многоуровневого коммутатора Open vSwitch
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2026-12868 (CVE-2026-49839) — уязвимость утилиты для обработки JSON данных JQ
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-12867 (CVE-2026-48004) — уязвимость компонента hw/9pfs/codir.c эмулятора аппаратного обеспечения QEMU
Низкий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-12866 (CVE-2026-48003) — уязвимость эмулятора аппаратного обеспечения QEMU
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, Astra Linux Special Edition 1.7. Уязвимость связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.