уязвимости

Уязвимость BDU:2019-02571

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость обработчика Javascript-сценариев пакета программ Microsoft Office, позволяющая нарушителю читать или записывать произвольные данные.

Уязвимость BDU:2019-02668

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость службы Windows Audio операционной системы Windows, позволяющая нарушителю выполнить произвольный код с повышенными привилегиями.

Уязвимость BDU:2019-02700

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость системы аппаратной виртуализации Hyper-V операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-04362

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость набора библиотек NSS (Network Security Services), связанная с ошибками генерации значений при обработке запроса ClientHello, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-02582

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость системы управления реляционными базами данных Microsoft SQL Server, связанная с недостатками обработки внутренних функций, позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2019-02647

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость службы обновлений средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю изменять произвольные файлы.

Уязвимость BDU:2020-00647

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, существующая из-за недостатков шифрования вводимых пользователем данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки.

Уязвимость BDU:2019-02561

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-02658

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость службы Windows AppX Deployment Service (AppXSVC) операционной системы Windows, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2019-02572

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость пакета программ Microsoft Office, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2019-02669

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость библиотеки rpcss.dll операционной системы Windows, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2019-02701

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows, позволяющая нарушителю обойти процедуру аутентификации.

Уязвимость BDU:2019-02583

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость ядра операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-02648

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю прочитать произвольные файлы.

Уязвимость BDU:2020-00646

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость веб-контейнера сервера веб-приложений Netweaver Application Server Java, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать вредоносные файлы.

Уязвимость BDU:2019-02562

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-02659

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость службы Windows AppX Deployment Service (AppXSVC) операционной системы Windows, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2019-02691

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость службы DHCP-сервера операционных систем Windows Server, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

Уязвимость BDU:2019-02932

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость реализации сетевого протокола HTTP/2 браузеров Firefox ESR, Firefox и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-02573

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость пакета программ Microsoft Office, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код.

Уязвимость BDU:2019-02670

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость библиотеки dnsrslvr.dll операционной системы Windows, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код.

Уязвимость BDU:2019-02702

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость компонента DirectX операционной системы Windows, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2019-03006

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость среды разработки программного обеспечения TIA Administrator, связанная с отсутствием аутентификации, позволяющая злоумышленнику выполнить ряд команд.

Уязвимость BDU:2019-02584

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-02649

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость операционной системы Windows, связанная с ошибками управления привилегиями, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2020-00645

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость программного средства управления персоналом SAP ERP HCM, вызванная недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии.

Уязвимость BDU:2019-02563

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость компонента Windows GDI операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость BDU:2019-02660

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость компонента Win32k операционной системы Windows, позволяющая нарушителю выполнить произвольный код в режиме ядра.

Уязвимость BDU:2019-02692

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость DNS-сервера операционной системы Windows, связанная с ошибками обработки DNS-запросов, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость BDU:2019-02933

Дата: 09.07.2019. Автор: ФСТЭК России.

Уязвимость браузеров Firefox ESR, Firefox и почтового клиента Thunderbird, связанная с недостатками разграничения доступа, позволяющая нарушителю вызвать отказ в обслуживании.