Статистика уязвимостей за июнь 2026 года по данным БДУ ФСТЭК: 1396 новых записей
За июнь 2026 года в банк данных угроз безопасности информации (БДУ) ФСТЭК России внесено 1396 новых уязвимостей. Из них 207 уязвимостей (15%) имеют критический уровень опасности, ещё 671 (48%) — высокий. CISOCLUB ежемесячно готовит статистику по собственной базе, синхронизированной с БДУ.
Как минимум для каждой четвёртой уязвимости месяца уже известен эксплойт.
Распределение по уровню опасности
Средний балл CVSS за месяц 7,2, медианный 7,5 (оценка указана для всех записей). Для 403 уязвимостей (29%) известен эксплойт, в том числе для 327 он опубликован в открытом доступе. Критический или высокий уровень опасности у 311 из них. По 26 уязвимостям зафиксированы случаи эксплуатации, у 144 (10%) на дату среза нет информации об устранении.
Динамика по месяцам
Какое ПО чаще всего фигурирует в записях месяца
Самые опасные уязвимости месяца
Записи месяца с максимальной оценкой CVSS, по одной на продукт. При равной оценке выше стоят уязвимости с публичным эксплойтом и с зафиксированными случаями эксплуатации.
- BDU:2026-07798 — UniFi OS Server (Ubiquiti Networks), CVSS 10,0, эксплойт в открытом доступе, зафиксированы случаи эксплуатации
- BDU:2026-08029 — Ivanti Sentry, CVSS 10,0, эксплойт в открытом доступе, зафиксированы случаи эксплуатации
- BDU:2026-07969 — uds-identity-config, CVSS 10,0, эксплойт в открытом доступе
- BDU:2026-07977 — NLTK, CVSS 10,0, эксплойт в открытом доступе
- BDU:2026-08519 — ProxySQL, CVSS 10,0, эксплойт в открытом доступе
Что показывают цифры
В июне 2026 года критические и высокие уязвимости составили 63% новых записей. Для 403 уязвимостей существует эксплойт — это 29% записей; среди них 311 критических и высоких, а доля критических и высоких среди уязвимостей с эксплойтом — 77%. Для приоритизации обновлений это означает, что уязвимости высокого уровня опасности с известным эксплойтом следует выделять в первую очередь: таких записей 311.
Инциденты зафиксированы для 26 уязвимостей, а для 144 (10%) нет информации об устранении. При планировании обновлений уязвимости, связанные с инцидентами, следует вынести в отдельную приоритетную группу; по записям без информации об устранении нужно отдельно уточнять статус исправления, не трактуя отсутствие сведений как отсутствие патча.
Методология
Источник данных — официальная выгрузка БДУ ФСТЭК России, срез на 01.11.2026. Одна запись БДУ соответствует одной уязвимости. Учитываются записи, опубликованные ФСТЭК в отчётном периоде. У части записей регулятор дату публикации не приводит, для них периодом считается месяц выявления уязвимости. Отклонённые регулятором записи не учитываются. БДУ пополняется в том числе задним числом, поэтому итоговые цифры периода могут уточняться — уточнения мы показываем в следующем выпуске. Карточки всех уязвимостей доступны в разделе «Уязвимости».
