# Recent vulnerabilities from FSTEC 🇷🇺 ## [bdu:2026-15965](https://vulnerability.circl.lu/vuln/bdu%3A2026-15965) ```json { "Идентификатор": "BDU:2026-15965", "Наименование уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии", "Вендор ПО": "Microsoft Corp", "Название ПО": "Windows Server 2016 (Server Core installation), Windows 10 1607, Windows Server 2016, Windows 10 22H2, Windows 10 21H2, Windows Server 2022 (Server Core installation), Windows Server 2022, Windows Server 2019 (Server Core installation), Windows Server 2019, Windows 10 1809, Windows 11 23H2, Windows 11 26H1, Windows Server 2025, Windows 11 24H2, Windows 11 25H2, Windows Server 2025 (Server Core installation)", "Версия ПО": "до 10.0.14393.9512 (Windows Server 2016 (Server Core installation)), до 10.0.14393.9512 (Windows 10 1607), до 10.0.14393.9512 (Windows Server 2016), до 10.0.19045.7725 (Windows 10 22H2), до 10.0.19044.7725 (Windows 10 21H2), до 10.0.20348.5622 (Windows Server 2022 (Server Core installation)), до 10.0.20348.5622 (Windows Server 2022), до 10.0.17763.9245 (Windows Server 2019 (Server Core installation)), до 10.0.17763.9245 (Windows Server 2019), до 10.0.17763.9245 (Windows 10 1809), до 10.0.22631.7582 (Windows 11 23H2), до 10.0.28000.2954 (Windows 11 26H1), до 10.0.26100.33438 (Windows Server 2025), до 10.0.26100.9445 (Windows 11 24H2), до 10.0.26200.9445 (Windows 11 25H2), до 10.0.26100.33438 (Windows Server 2025 (Server Core installation))", "Тип ПО": "Операционная система", "Наименование ОС и тип аппаратной платформы": "Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.9512 , Microsoft Corp Windows 10 1607 до 10.0.14393.9512 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.9512 32-bit, Microsoft Corp Windows Server 2016 до 10.0.14393.9512 , Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 32-bit, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 ARM64, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 ARM64, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 32-bit, Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.5622 , Microsoft Corp Windows Server 2022 до 10.0.20348.5622 , Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.9245 , Microsoft Corp Windows Server 2019 до 10.0.17763.9245 , Microsoft Corp Windows 10 1809 до 10.0.17763.9245 64-bit, Microsoft Corp Windows 10 1809 до 10.0.17763.9245 32-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 64-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 64-bit, Microsoft Corp Windows Server 2025 до 10.0.26100.33438 , Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 64-bit, Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 ARM64, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 64-bit, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 ARM64, Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33438 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83975", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83975", "Идентификаторы других систем описаний уязвимости": "CVE-2026-83975", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Переполнение буфера в динамической памяти (CWE-122)", "Тип ошибки CWE": "CWE-122", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15964](https://vulnerability.circl.lu/vuln/bdu%3A2026-15964) ```json { "Идентификатор": "BDU:2026-15964", "Наименование уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии", "Вендор ПО": "Microsoft Corp", "Название ПО": "Windows Server 2016 (Server Core installation), Windows 10 1607, Windows Server 2016, Windows 10 22H2, Windows 10 21H2, Windows Server 2022 (Server Core installation), Windows Server 2022, Windows Server 2019 (Server Core installation), Windows Server 2019, Windows 10 1809, Windows 11 23H2, Windows 11 26H1, Windows Server 2025, Windows 11 24H2, Windows 11 25H2, Windows Server 2025 (Server Core installation)", "Версия ПО": "до 10.0.14393.9512 (Windows Server 2016 (Server Core installation)), до 10.0.14393.9512 (Windows 10 1607), до 10.0.14393.9512 (Windows Server 2016), до 10.0.19045.7725 (Windows 10 22H2), до 10.0.19044.7725 (Windows 10 21H2), до 10.0.20348.5622 (Windows Server 2022 (Server Core installation)), до 10.0.20348.5622 (Windows Server 2022), до 10.0.17763.9245 (Windows Server 2019 (Server Core installation)), до 10.0.17763.9245 (Windows Server 2019), до 10.0.17763.9245 (Windows 10 1809), до 10.0.22631.7582 (Windows 11 23H2), до 10.0.28000.2954 (Windows 11 26H1), до 10.0.26100.33438 (Windows Server 2025), до 10.0.26100.9445 (Windows 11 24H2), до 10.0.26200.9445 (Windows 11 25H2), до 10.0.26100.33438 (Windows Server 2025 (Server Core installation))", "Тип ПО": "Операционная система", "Наименование ОС и тип аппаратной платформы": "Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.9512 , Microsoft Corp Windows 10 1607 до 10.0.14393.9512 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.9512 32-bit, Microsoft Corp Windows Server 2016 до 10.0.14393.9512 , Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 32-bit, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 ARM64, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 ARM64, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 32-bit, Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.5622 , Microsoft Corp Windows Server 2022 до 10.0.20348.5622 , Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.9245 , Microsoft Corp Windows Server 2019 до 10.0.17763.9245 , Microsoft Corp Windows 10 1809 до 10.0.17763.9245 64-bit, Microsoft Corp Windows 10 1809 до 10.0.17763.9245 32-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 64-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 64-bit, Microsoft Corp Windows Server 2025 до 10.0.26100.33438 , Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 64-bit, Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 ARM64, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 64-bit, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 ARM64, Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33438 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83973", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83973", "Идентификаторы других систем описаний уязвимости": "CVE-2026-83973", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Переполнение буфера в динамической памяти (CWE-122)", "Тип ошибки CWE": "CWE-122", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15963](https://vulnerability.circl.lu/vuln/bdu%3A2026-15963) ```json { "Идентификатор": "BDU:2026-15963", "Наименование уязвимости": "Уязвимость методов get_absolute_path() и validate_absolute_path() асинхронной сетевой библиотеки Tornado, позволяющая нарушителю читать произвольные файлы", "Описание уязвимости": "Уязвимость методов get_absolute_path() и validate_absolute_path() асинхронной сетевой библиотеки Tornado связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы", "Вендор ПО": "Tornadoweb", "Название ПО": "Tornado", "Версия ПО": "до 6.5.9 (Tornado)", "Тип ПО": "Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": null, "Класс уязвимости": "Уязвимость архитектуры", "Дата выявления": "14.09.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:N/A:N", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N", "CVSS 4.0": "AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N", "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)\nВысокий уровень опасности (оценка CVSS 4.0 составляет 8,2)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://github.com/tornadoweb/tornado/commit/437ab5f76565403b3403438d2e555d11f8128d32\nhttps://github.com/tornadoweb/tornado/releases/tag/v6.5.9", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/tornadoweb/tornado/commit/437ab5f76565403b3403438d2e555d11f8128d32\nhttps://github.com/tornadoweb/tornado/security/advisories/GHSA-c2m8-h5v5-343r\nhttps://www.vulncheck.com/advisories/tornado-before-6.5.9-staticfilehandler-path-traversal-via-symlink", "Идентификаторы других систем описаний уязвимости": "CVE-2026-103263", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование ресурсами", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неверное определение ссылки перед доступом к файлу (CWE-59)", "Тип ошибки CWE": "CWE-59", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15962](https://vulnerability.circl.lu/vuln/bdu%3A2026-15962) ```json { "Идентификатор": "BDU:2026-15962", "Наименование уязвимости": "Уязвимость подсистемы безопасности Kauth графического интерфейса управления dnscrypt-proxy-gui, позволяющая нарушителю выполнить произвольные команды", "Описание уязвимости": "Уязвимость подсистемы безопасности Kauth графического интерфейса управления dnscrypt-proxy-gui связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды", "Вендор ПО": "ООО «Ред Софт», Сообщество свободного программного обеспечения", "Название ПО": "РЕД ОС (запись в едином реестре российских программ №3751), dnscrypt-proxy-gui", "Версия ПО": "8.0 (РЕД ОС), до 1.24.17 (dnscrypt-proxy-gui)", "Тип ПО": "Операционная система, Сетевое средство, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "01.09.2026", "CVSS 2.0": "AV:N/AC:L/Au:S/C:P/I:P/A:N", "CVSS 3.0": "AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)", "Возможные меры по устранению": "Использование рекомендаций производителя:\nhttps://github.com/neohiro/dnscrypt-proxy-gui/releases\nhttps://github.com/neohiro/dnscrypt-proxy-gui/commit/378cd0c83795d247f991a1991c70c124160c3ced\n\nДля РЕД ОС : \nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/neohiro/dnscrypt-proxy-gui/releases\nhttps://github.com/neohiro/dnscrypt-proxy-gui/commit/378cd0c83795d247f991a1991c70c124160c3ced\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "ROS-20261002-80-0001", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование ресурсами", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Небезопасное управление привилегиями (CWE-269)", "Тип ошибки CWE": "CWE-269", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15961](https://vulnerability.circl.lu/vuln/bdu%3A2026-15961) ```json { "Идентификатор": "BDU:2026-15961", "Наименование уязвимости": "Уязвимость библиотеки упрощения упаковки проектов setuptools, связанная с неправильной обработкой Unicode символов, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации", "Описание уязвимости": "Уязвимость библиотеки упрощения упаковки проектов setuptools связана с неправильной обработкой Unicode символов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации", "Вендор ПО": "ООО «Ред Софт», Red Hat, Inc., Python Software Foundation", "Название ПО": "РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Hardened Images, setuptools", "Версия ПО": "7.3 (РЕД ОС), 8.0 (РЕД ОС), - (Red Hat Hardened Images), до 83.0.0 (setuptools)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": "ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "27.06.2026", "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:P/A:N", "CVSS 3.0": "AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)", "Возможные меры по устранению": "Использование рекомендаций:\nДля setuptools:\nhttps://github.com/pypa/advisory-database/tree/main/vulns/setuptools/PYSEC-2026-3447.yaml\nhttps://github.com/pypa/setuptools\nhttps://github.com/pypa/setuptools/commit/dd9f436a36486b4cb8a4c70a2321548b0be09b8f\nhttps://github.com/pypa/setuptools/releases/tag/v83.0.0\nhttps://github.com/pypa/setuptools/security/advisories/GHSA-h35f-9h28-mq5c\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-59890\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/pypa/advisory-database/tree/main/vulns/setuptools/PYSEC-2026-3447.yaml\nhttps://github.com/pypa/setuptools\nhttps://github.com/pypa/setuptools/commit/dd9f436a36486b4cb8a4c70a2321548b0be09b8f\nhttps://github.com/pypa/setuptools/releases/tag/v83.0.0\nhttps://github.com/pypa/setuptools/security/advisories/GHSA-h35f-9h28-mq5c\nhttps://access.redhat.com/security/cve/CVE-2026-59890\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-59890, GHSA-H35F-9H28-MQ5C", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных, Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неправильная обработка данных с кодированием Unicode (CWE-176), Недостаточное сравнение (CWE-697)", "Тип ошибки CWE": "CWE-176, CWE-697", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15960](https://vulnerability.circl.lu/vuln/bdu%3A2026-15960) ```json { "Идентификатор": "BDU:2026-15960", "Наименование уязвимости": "Уязвимость программного средства управления и запуска OCI-контейнеров Podman, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации", "Описание уязвимости": "Уязвимость программного средства управления и запуска OCI-контейнеров Podman связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации", "Вендор ПО": "Red Hat, Inc., ООО «Ред Софт», Сообщество свободного программного обеспечения", "Название ПО": "Red Hat Enterprise Linux, Red Hat Quay, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat OpenShift Container Platform, Red Hat OpenShift Dev Spaces, Red Hat OpenStack Platform, Debian GNU/Linux, Red Hat Hardened Images, Podman Desktop", "Версия ПО": "8 (Red Hat Enterprise Linux), 3 (Red Hat Quay), 7.3 (РЕД ОС), 4 (Red Hat OpenShift Container Platform), 9 (Red Hat Enterprise Linux), - (Red Hat OpenShift Dev Spaces), 18.0 (Red Hat OpenStack Platform), 10 (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), 3.12 (Red Hat Quay), 3.9 (Red Hat Quay), 3.14 (Red Hat Quay), 3.16 (Red Hat Quay), - (Red Hat Hardened Images), 4.22 (Red Hat OpenShift Container Platform), 3.10 (Red Hat Quay), от 1.8.1 до 5.8.4 (Podman Desktop), до 6.0.0 (Podman Desktop)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, ПО программно-аппаратного средства", "Наименование ОС и тип аппаратной платформы": "Red Hat, Inc. Red Hat Enterprise Linux 8 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux 9 , Red Hat, Inc. Red Hat Enterprise Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость многофакторная", "Дата выявления": "22.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:N/A:N", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Podman:\nhttps://github.com/Podman-container-tools/Podman/commit/6c431b73dbf8e4b20b778644d7a80caebdb75050\nhttps://github.com/Podman-container-tools/Podman/security/advisories/GHSA-4hq8-gpf5-8p68\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-57231\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-57231\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-57231\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/Podman-container-tools/Podman/commit/6c431b73dbf8e4b20b778644d7a80caebdb75050\nhttps://github.com/Podman-container-tools/Podman/security/advisories/GHSA-4hq8-gpf5-8p68\nhttps://security-tracker.debian.org/tracker/CVE-2026-57231\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-57231\nhttps://access.redhat.com/security/cve/CVE-2026-57231\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-57231, GHSA-4HQ8-GPF5-8P68", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Несанкционированный сбор информации, Манипулирование ресурсами", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Раскрытие информации (CWE-200), Раскрытие ресурса для ошибочной области (CWE-668)", "Тип ошибки CWE": "CWE-200, CWE-668", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15959](https://vulnerability.circl.lu/vuln/bdu%3A2026-15959) ```json { "Идентификатор": "BDU:2026-15959", "Наименование уязвимости": "Уязвимость файла pypdf/generic/_data_structures.py библиотеки Python для работы с PDF файлами PyPDF (ранее PyPDF2), позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость файла pypdf/generic/_data_structures.py библиотеки Python для работы с PDF файлами PyPDF (ранее PyPDF2) связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, Red Hat, Inc., ООО «Ред Софт»", "Название ПО": "Debian GNU/Linux, Red Hat Quay, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Ansible Automation Platform, Exploit Intelligence, PyPDF", "Версия ПО": "9 (Debian GNU/Linux), 10 (Debian GNU/Linux), 3 (Red Hat Quay), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 2 (Red Hat Ansible Automation Platform), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), - (Exploit Intelligence), до 6.13.3 (PyPDF)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "17.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:P", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", "CVSS 4.0": "AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N", "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)\nСредний уровень опасности (оценка CVSS 4.0 составляет 6,9)", "Возможные меры по устранению": "Использование рекомендаций:\nДля PyPDF:\nhttps://github.com/py-pdf/pypdf/releases/tag/6.13.3\nhttps://github.com/py-pdf/pypdf/security/advisories/GHSA-jm82-fx9c-mx94\nhttps://security-tracker.debian.org/tracker/CVE-2026-57204\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-57204\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-57204\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-57204\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/py-pdf/pypdf/releases/tag/6.13.3\nhttps://github.com/py-pdf/pypdf/security/advisories/GHSA-jm82-fx9c-mx94\nhttps://security-tracker.debian.org/tracker/CVE-2026-57204\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-57204\nhttps://access.redhat.com/security/cve/CVE-2026-57204\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-57204, GHSA-JM82-FX9C-MX94", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неконтролируемый расход ресурса («Истощение ресурса») (CWE-400)", "Тип ошибки CWE": "CWE-400", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15958](https://vulnerability.circl.lu/vuln/bdu%3A2026-15958) ```json { "Идентификатор": "BDU:2026-15958", "Наименование уязвимости": "Уязвимость файла channels/drdynvc/client/drdynvc_main.c RDP-клиента FreeRDP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации", "Описание уязвимости": "Уязвимость файла channels/drdynvc/client/drdynvc_main.c RDP-клиента FreeRDP связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации", "Вендор ПО": "Сообщество свободного программного обеспечения, ООО «Ред Софт», Canonical Ltd., Free Software Foundation, Inc.", "Название ПО": "Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Ubuntu, FreeRDP", "Версия ПО": "10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 24.04 LTS (Ubuntu), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), до 3.22.0 (FreeRDP)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 24.04 LTS , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "26.01.2026", "CVSS 2.0": "AV:N/AC:H/Au:N/C:P/I:P/A:C", "CVSS 3.0": "AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H", "CVSS 4.0": "AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N", "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)\nВысокий уровень опасности (оценка CVSS 4.0 составляет 8,3)", "Возможные меры по устранению": "Использование рекомендаций:\nДля FreeRDP:\nhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-3mv2-5q57-2v8h\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-56297\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-56297\n\nДля Ubuntu:\nhttps://ubuntu.com/security/CVE-2026-56297\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/advisories/GHSA-392f-f2j5-97qm\nhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-3mv2-5q57-2v8h\nhttps://www.vulncheck.com/advisories/freerdp-use-after-free-via-race-condition-in-drdynvc-channel-callback\nhttps://security-tracker.debian.org/tracker/CVE-2026-56297\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-56297\nhttps://ubuntu.com/security/CVE-2026-56297\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-56297, GHSA-392F-F2J5-97QM, GHSA-3MV2-5Q57-2V8H", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование сроками и состоянием", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки») (CWE-362)", "Тип ошибки CWE": "CWE-362", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15957](https://vulnerability.circl.lu/vuln/bdu%3A2026-15957) ```json { "Идентификатор": "BDU:2026-15957", "Наименование уязвимости": "Уязвимость функции gdi_Bitmap_Decompress() файла libfreerdp/gdi/graphics.c RDP-клиента FreeRDP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации", "Описание уязвимости": "Уязвимость функции gdi_Bitmap_Decompress() файла libfreerdp/gdi/graphics.c RDP-клиента FreeRDP связана с неверным расчетом размера буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации", "Вендор ПО": "Сообщество свободного программного обеспечения, ООО «Ред Софт», Canonical Ltd., Red Hat, Inc., Free Software Foundation, Inc.", "Название ПО": "Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Ubuntu, Red Hat Enterprise Linux, FreeRDP", "Версия ПО": "10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 24.04 LTS (Ubuntu), 10 (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), 10.0 Extended Update Support (Red Hat Enterprise Linux), 26.04 LTS (Ubuntu), до 3.27.1 (FreeRDP)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 24.04 LTS , Red Hat, Inc. Red Hat Enterprise Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support , Canonical Ltd. Ubuntu 26.04 LTS ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "16.06.2026", "CVSS 2.0": "AV:N/AC:M/Au:N/C:C/I:C/A:C", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)", "Возможные меры по устранению": "Использование рекомендаций:\nДля FreeRDP:\nhttps://github.com/FreeRDP/FreeRDP/commit/e58adf922ea4c0d5495e59a1fe488d70092e0e3e\nhttps://github.com/FreeRDP/FreeRDP/pull/12899\nhttps://github.com/FreeRDP/FreeRDP/releases/tag/3.27.1\nhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-c495-h83v-3prp\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-55827\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55827\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-55827\n\nДля Ubuntu:\nhttps://ubuntu.com/security/CVE-2026-55827\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/FreeRDP/FreeRDP/commit/e58adf922ea4c0d5495e59a1fe488d70092e0e3e\nhttps://github.com/FreeRDP/FreeRDP/pull/12899\nhttps://github.com/FreeRDP/FreeRDP/releases/tag/3.27.1\nhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-c495-h83v-3prp\nhttps://security-tracker.debian.org/tracker/CVE-2026-55827\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55827\nhttps://access.redhat.com/security/cve/CVE-2026-55827\nhttps://ubuntu.com/security/CVE-2026-55827\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55827, GHSA-C495-H83V-3PRP", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неверное вычисление размера буфера (CWE-131), Запись за границами буфера (CWE-787)", "Тип ошибки CWE": "CWE-131, CWE-787", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15956](https://vulnerability.circl.lu/vuln/bdu%3A2026-15956) ```json { "Идентификатор": "BDU:2026-15956", "Наименование уязвимости": "Уязвимость конечных точек /api/restore и/api/users/admin/init платформы управления контейнерами Portainer, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость конечных точек /api/restore и/api/users/admin/init платформы управления контейнерами Portainer связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии", "Вендор ПО": "ООО «Ред Софт», Сообщество свободного программного обеспечения", "Название ПО": "РЕД ОС (запись в едином реестре российских программ №3751), Portainer CE", "Версия ПО": "7.3 (РЕД ОС), 8.0 (РЕД ОС), от 2.39.0 до 2.39.4 (Portainer CE), от 2.40.0 до 2.43.0 (Portainer CE)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": "ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость архитектуры", "Дата выявления": "04.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:P/A:N", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N", "CVSS 4.0": "AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H", "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)\nВысокий уровень опасности (оценка CVSS 4.0 составляет 7,1)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Portainer:\nhttps://github.com/portainer/portainer/commit/49f19107cf9a3540cbe406c9eb7f24390e1af02b\nhttps://github.com/portainer/portainer/commit/d2b56efcb4e43c4168bb6688eee9f6bf22867312\nhttps://github.com/portainer/portainer/issues/2770\nhttps://github.com/portainer/portainer/releases/tag/2.39.4\nhttps://github.com/portainer/portainer/releases/tag/2.43.0\nhttps://github.com/portainer/portainer/security/advisories/GHSA-x626-fcwx-f5pc\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/portainer/portainer/commit/49f19107cf9a3540cbe406c9eb7f24390e1af02b\nhttps://github.com/portainer/portainer/commit/d2b56efcb4e43c4168bb6688eee9f6bf22867312\nhttps://github.com/portainer/portainer/issues/2770\nhttps://github.com/portainer/portainer/releases/tag/2.39.4\nhttps://github.com/portainer/portainer/releases/tag/2.43.0\nhttps://github.com/portainer/portainer/security/advisories/GHSA-x626-fcwx-f5pc\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55761, GHSA-X626-FCWX-F5PC", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Нарушение аутентификации", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неправильная аутентификация (CWE-287)", "Тип ошибки CWE": "CWE-287", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15955](https://vulnerability.circl.lu/vuln/bdu%3A2026-15955) ```json { "Идентификатор": "BDU:2026-15955", "Наименование уязвимости": "Уязвимость обработчика Client Control PDU сервера XRDP, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость обработчика Client Control PDU сервера XRDP связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, ООО «Ред Софт»", "Название ПО": "Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), xrdp", "Версия ПО": "9 (Debian GNU/Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), до 0.10.6.1 (xrdp)", "Тип ПО": "Операционная система, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "02.07.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:N/A:P", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)", "Возможные меры по устранению": "Использование рекомендаций:\nДля XRDP:\nhttps://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-3m4m-h22g-c7xx\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-55645\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55645\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-3m4m-h22g-c7xx\nhttps://security-tracker.debian.org/tracker/CVE-2026-55645\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55645\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55645, GHSA-3M4M-H22G-C7XX", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Чтение за границами буфера (CWE-125)", "Тип ошибки CWE": "CWE-125", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15954](https://vulnerability.circl.lu/vuln/bdu%3A2026-15954) ```json { "Идентификатор": "BDU:2026-15954", "Наименование уязвимости": "Уязвимость запроса GCC Conference Create Request сервера XRDP, позволяющая нарушителю раскрыть защищаемую информацию", "Описание уязвимости": "Уязвимость запроса GCC Conference Create Request сервера XRDP связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию", "Вендор ПО": "Сообщество свободного программного обеспечения, ООО «Ред Софт»", "Название ПО": "Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), xrdp", "Версия ПО": "9 (Debian GNU/Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), до 0.10.6.1 (xrdp)", "Тип ПО": "Операционная система, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "02.07.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:N/A:N", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)", "Возможные меры по устранению": "Использование рекомендаций:\nДля XRDP:\nhttps://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-6g36-mxcf-r3gc\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-55639\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55639\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-6g36-mxcf-r3gc\nhttps://security-tracker.debian.org/tracker/CVE-2026-55639\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55639\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55639, GHSA-6G36-MXCF-R3GC", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Чтение за границами буфера (CWE-125)", "Тип ошибки CWE": "CWE-125", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15953](https://vulnerability.circl.lu/vuln/bdu%3A2026-15953) ```json { "Идентификатор": "BDU:2026-15953", "Наименование уязвимости": "Уязвимость процесса Xvnc сервера XRDP, позволяющая нарушителю обойти ограничения безопасности", "Описание уязвимости": "Уязвимость процесса Xvnc сервера XRDP связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности", "Вендор ПО": "Сообщество свободного программного обеспечения, ООО «Ред Софт»", "Название ПО": "Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), xrdp", "Версия ПО": "9 (Debian GNU/Linux), 10 (Debian GNU/Linux), 7.3 (РЕД ОС), 8.0 (РЕД ОС), от 0.10.3 до 0.10.6.1 (xrdp)", "Тип ПО": "Операционная система, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость архитектуры", "Дата выявления": "01.07.2026", "CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:C/A:P", "CVSS 3.0": "AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)", "Возможные меры по устранению": "Использование рекомендаций:\nДля XRDP:\nhttps://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-m3xx-cpc4-982r\n\nДля Debian GNU/Linux:\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55626\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-m3xx-cpc4-982r\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55626\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55626, GHSA-M3XX-CPC4-982R", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Нарушение аутентификации", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неправильная аутентификация (CWE-287), Отсутствие аутентификации для критичной функции (CWE-306)", "Тип ошибки CWE": "CWE-287, CWE-306", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15952](https://vulnerability.circl.lu/vuln/bdu%3A2026-15952) ```json { "Идентификатор": "BDU:2026-15952", "Наименование уязвимости": "Уязвимость функции GdImageFile._open() файла PIL/GdImageFile.py библиотеки для работы с изображениями Python Pillow, позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость функции GdImageFile._open() файла PIL/GdImageFile.py библиотеки для работы с изображениями Python Pillow связана с неконтролируемым распределением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, Red Hat, Inc., ООО «Ред Софт», Fredrik Lundh and contributors", "Название ПО": "Debian GNU/Linux, Red Hat Enterprise Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Satellite, Red Hat Ansible Automation Platform, Red Hat AI Inference Server, Red Hat Quay, Lightspeed Core, Red Hat Enterprise Linux AI, Exploit Intelligence, Pillow, Red Hat OpenShift AI", "Версия ПО": "9 (Debian GNU/Linux), 8 (Red Hat Enterprise Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 6 (Red Hat Satellite), 2 (Red Hat Ansible Automation Platform), 8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 6.16 for RHEL 8 (Red Hat Satellite), 6.16 for RHEL 9 (Red Hat Satellite), 2.5 for RHEL 8 (Red Hat Ansible Automation Platform), 2.5 for RHEL 9 (Red Hat Ansible Automation Platform), 8.8 Telecommunications Update Service (Red Hat Enterprise Linux), 8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), 8.6 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.0 (РЕД ОС), 6.17 for RHEL 9 (Red Hat Satellite), 3.2 (Red Hat AI Inference Server), 3.12 (Red Hat Quay), 3.9 (Red Hat Quay), 3.14 (Red Hat Quay), 3.15 (Red Hat Quay), 3.16 (Red Hat Quay), 2.6 for RHEL 9 (Red Hat Ansible Automation Platform), 6.18 for RHEL 9 (Red Hat Satellite), 2.6 (Red Hat Ansible Automation Platform), - (Lightspeed Core), 3.3 (Red Hat AI Inference Server), 3.3 (Red Hat Enterprise Linux AI), - (Exploit Intelligence), от 12.2.0 до 12.3.0 (Pillow), 3.10 (Red Hat Quay), 2.7 (Red Hat Ansible Automation Platform), 6.19 for RHEL 9 (Red Hat Satellite), 3.4 (Red Hat OpenShift AI), 3.4 (Red Hat AI Inference Server)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Red Hat, Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On , Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux AI 3.3 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "21.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Python Pillow:\nhttps://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2256.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/f39b0ae6624eb2d7c5c5d651d9bb5fdbd96a8675\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-phj9-mv4w-65pm\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-55380\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55380\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-55380\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2256.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/f39b0ae6624eb2d7c5c5d651d9bb5fdbd96a8675\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-phj9-mv4w-65pm\nhttps://security-tracker.debian.org/tracker/CVE-2026-55380\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55380\nhttps://access.redhat.com/security/cve/CVE-2026-55380\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55380, GHSA-PHJ9-MV4W-65PM", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неконтролируемое распределение памяти (CWE-789)", "Тип ошибки CWE": "CWE-789", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15951](https://vulnerability.circl.lu/vuln/bdu%3A2026-15951) ```json { "Идентификатор": "BDU:2026-15951", "Наименование уязвимости": "Уязвимость функции bdf_char() файла PIL/BdfFontFile.py библиотеки для работы с изображениями Python Pillow, позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость функции bdf_char() файла PIL/BdfFontFile.py библиотеки для работы с изображениями Python Pillow связана с неконтролируемым распределением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, Red Hat, Inc., ООО «Ред Софт», Fredrik Lundh and contributors", "Название ПО": "Debian GNU/Linux, Red Hat Enterprise Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Satellite, Red Hat Ansible Automation Platform, Red Hat AI Inference Server, Red Hat Quay, Lightspeed Core, Red Hat Enterprise Linux AI, Exploit Intelligence, Pillow, Red Hat OpenShift AI", "Версия ПО": "9 (Debian GNU/Linux), 8 (Red Hat Enterprise Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 6 (Red Hat Satellite), 8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 6.16 for RHEL 8 (Red Hat Satellite), 6.16 for RHEL 9 (Red Hat Satellite), 2.5 for RHEL 8 (Red Hat Ansible Automation Platform), 2.5 for RHEL 9 (Red Hat Ansible Automation Platform), 8.8 Telecommunications Update Service (Red Hat Enterprise Linux), 8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), 8.6 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.0 (РЕД ОС), 6.17 for RHEL 9 (Red Hat Satellite), 3.2 (Red Hat AI Inference Server), 3.12 (Red Hat Quay), 3.9 (Red Hat Quay), 3.14 (Red Hat Quay), 3.15 (Red Hat Quay), 3.16 (Red Hat Quay), 2.6 for RHEL 9 (Red Hat Ansible Automation Platform), 2.5 (Red Hat Ansible Automation Platform), 6.18 for RHEL 9 (Red Hat Satellite), 2.6 (Red Hat Ansible Automation Platform), - (Lightspeed Core), 3.3 (Red Hat AI Inference Server), 3.3 (Red Hat Enterprise Linux AI), - (Exploit Intelligence), от 12.2.0 до 12.3.0 (Pillow), 3.10 (Red Hat Quay), 2.7 (Red Hat Ansible Automation Platform), 6.19 for RHEL 9 (Red Hat Satellite), 3.4 (Red Hat OpenShift AI), 3.4 (Red Hat AI Inference Server)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Red Hat, Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On , Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux AI 3.3 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "23.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Python Pillow:\nhttps://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2255.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/0a263e6264aa5399988d9acd3bbfbca2ca3ec77d\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-45hq-cxwh-f6vc\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-55379\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55379\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-55379\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2255.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/0a263e6264aa5399988d9acd3bbfbca2ca3ec77d\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-45hq-cxwh-f6vc\nhttps://security-tracker.debian.org/tracker/CVE-2026-55379\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55379\nhttps://access.redhat.com/security/cve/CVE-2026-55379\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55379, GHSA-45HQ-CXWH-F6VC", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неконтролируемое распределение памяти (CWE-789)", "Тип ошибки CWE": "CWE-789", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15950](https://vulnerability.circl.lu/vuln/bdu%3A2026-15950) ```json { "Идентификатор": "BDU:2026-15950", "Наименование уязвимости": "Уязвимость обработчика согласования возможностей RDP Confirm Active PDU сервера XRDP, позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость обработчика согласования возможностей RDP Confirm Active PDU сервера XRDP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, ООО «Ред Софт»", "Название ПО": "Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), xrdp", "Версия ПО": "9 (Debian GNU/Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), до 0.10.6.1 (xrdp)", "Тип ПО": "Операционная система, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "01.07.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:P", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)", "Возможные меры по устранению": "Использование рекомендаций:\nДля XRDP:\nhttps://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-mg8j-x9rw-9xv3\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-55238\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55238\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-mg8j-x9rw-9xv3\nhttps://security-tracker.debian.org/tracker/CVE-2026-55238\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-55238\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-55238, GHSA-MG8J-X9RW-9XV3", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Чтение из памяти, следующей за границей окончания буфера (CWE-126)", "Тип ошибки CWE": "CWE-126", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15949](https://vulnerability.circl.lu/vuln/bdu%3A2026-15949) ```json { "Идентификатор": "BDU:2026-15949", "Наименование уязвимости": "Уязвимость файла pypdf/_writer.py библиотеки Python для работы с PDF файлами PyPDF (ранее PyPDF2), позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость файла pypdf/_writer.py библиотеки Python для работы с PDF файлами PyPDF (ранее PyPDF2) связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, Red Hat, Inc., ООО «Ред Софт»", "Название ПО": "Debian GNU/Linux, Red Hat Quay, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Ansible Automation Platform, Exploit Intelligence, PyPDF", "Версия ПО": "9 (Debian GNU/Linux), 10 (Debian GNU/Linux), 3 (Red Hat Quay), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 2 (Red Hat Ansible Automation Platform), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), - (Exploit Intelligence), до 6.13.1 (PyPDF)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.06.2026", "CVSS 2.0": "AV:L/AC:L/Au:N/C:N/I:N/A:C", "CVSS 3.0": "AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", "CVSS 4.0": "AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N", "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)\nСредний уровень опасности (базовая оценка CVSS 3.1 составляет 6,2)\nСредний уровень опасности (оценка CVSS 4.0 составляет 6,9)", "Возможные меры по устранению": "Использование рекомендаций:\nДля PyPDF:\nhttps://github.com/py-pdf/pypdf\nhttps://github.com/py-pdf/pypdf/pull/3839\nhttps://github.com/py-pdf/pypdf/releases/tag/6.13.1\nhttps://github.com/py-pdf/pypdf/security/advisories/GHSA-g9xf-7f8q-9mcj\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-54651\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54651\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-54651\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/py-pdf/pypdf\nhttps://github.com/py-pdf/pypdf/pull/3839\nhttps://github.com/py-pdf/pypdf/releases/tag/6.13.1\nhttps://github.com/py-pdf/pypdf/security/advisories/GHSA-g9xf-7f8q-9mcj\nhttps://security-tracker.debian.org/tracker/CVE-2026-54651\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54651\nhttps://access.redhat.com/security/cve/CVE-2026-54651\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-54651, GHSA-G9XF-7F8Q-9MCJ", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Выполнение цикла с недоступным условием выхода (бесконечный цикл) (CWE-835)", "Тип ошибки CWE": "CWE-835", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15948](https://vulnerability.circl.lu/vuln/bdu%3A2026-15948) ```json { "Идентификатор": "BDU:2026-15948", "Наименование уязвимости": "Уязвимость обработчика входящих RDP-пакетов сервера XRDP, позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость обработчика входящих RDP-пакетов сервера XRDP связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, ООО «Ред Софт»", "Название ПО": "Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), xrdp", "Версия ПО": "9 (Debian GNU/Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 13 (Debian GNU/Linux), 8.0 (РЕД ОС), до 0.10.6.1 (xrdp)", "Тип ПО": "Операционная система, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "02.07.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)", "Возможные меры по устранению": "Использование рекомендаций:\nДля XRDP:\nhttps://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-9j3q-9mvw-qv7j\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-54538\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54538\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/neutrinolabs/XRDP/releases/tag/v0.10.6.1\nhttps://github.com/neutrinolabs/XRDP/security/advisories/GHSA-9j3q-9mvw-qv7j\nhttps://security-tracker.debian.org/tracker/CVE-2026-54538\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54538\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-54538, GHSA-9J3Q-9MVW-QV7J", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Выполнение цикла с недоступным условием выхода (бесконечный цикл) (CWE-835)", "Тип ошибки CWE": "CWE-835", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15947](https://vulnerability.circl.lu/vuln/bdu%3A2026-15947) ```json { "Идентификатор": "BDU:2026-15947", "Наименование уязвимости": "Уязвимость функции FontFile.compile() файла PIL/FontFile.py библиотеки для работы с изображениями Python Pillow, позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость функции FontFile.compile() файла PIL/FontFile.py библиотеки для работы с изображениями Python Pillow связана с неконтролируемым распределением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, Red Hat, Inc., ООО «Ред Софт», Fredrik Lundh and contributors", "Название ПО": "Debian GNU/Linux, Red Hat Enterprise Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Satellite, Red Hat Ansible Automation Platform, Red Hat AI Inference Server, Red Hat Quay, Lightspeed Core, Red Hat Enterprise Linux AI, Exploit Intelligence, Pillow, Red Hat OpenShift AI", "Версия ПО": "9 (Debian GNU/Linux), 8 (Red Hat Enterprise Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 6 (Red Hat Satellite), 2 (Red Hat Ansible Automation Platform), 8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 6.16 for RHEL 8 (Red Hat Satellite), 6.16 for RHEL 9 (Red Hat Satellite), 2.5 for RHEL 8 (Red Hat Ansible Automation Platform), 2.5 for RHEL 9 (Red Hat Ansible Automation Platform), 8.8 Telecommunications Update Service (Red Hat Enterprise Linux), 8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), 8.6 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.0 (РЕД ОС), 6.17 for RHEL 9 (Red Hat Satellite), 3.2 (Red Hat AI Inference Server), 3.12 (Red Hat Quay), 3.9 (Red Hat Quay), 3.14 (Red Hat Quay), 3.15 (Red Hat Quay), 3.16 (Red Hat Quay), 2.6 for RHEL 9 (Red Hat Ansible Automation Platform), 6.18 for RHEL 9 (Red Hat Satellite), 2.6 (Red Hat Ansible Automation Platform), - (Lightspeed Core), 3.3 (Red Hat AI Inference Server), 3.3 (Red Hat Enterprise Linux AI), - (Exploit Intelligence), от 12.2.0 до 12.3.0 (Pillow), 3.10 (Red Hat Quay), 2.7 (Red Hat Ansible Automation Platform), 6.19 for RHEL 9 (Red Hat Satellite), 3.4 (Red Hat OpenShift AI), 3.4 (Red Hat AI Inference Server)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Red Hat, Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On , Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux AI 3.3 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "23.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Python Pillow:\nhttps://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2254.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/0a263e6264aa5399988d9acd3bbfbca2ca3ec77d\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-5x94-69rx-g8h2\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-54060\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54060\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-54060\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2254.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/0a263e6264aa5399988d9acd3bbfbca2ca3ec77d\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-5x94-69rx-g8h2\nhttps://security-tracker.debian.org/tracker/CVE-2026-54060\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54060\nhttps://access.redhat.com/security/cve/CVE-2026-54060\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-54060, GHSA-5X94-69RX-G8H2", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неконтролируемое распределение памяти (CWE-789)", "Тип ошибки CWE": "CWE-789", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15946](https://vulnerability.circl.lu/vuln/bdu%3A2026-15946) ```json { "Идентификатор": "BDU:2026-15946", "Наименование уязвимости": "Уязвимость функции _load_bitmaps() файла PIL/PcfFontFile.py библиотеки для работы с изображениями Python Pillow, позволяющая нарушителю вызвать отказ в обслуживании", "Описание уязвимости": "Уязвимость функции _load_bitmaps() файла PIL/PcfFontFile.py библиотеки для работы с изображениями Python Pillow связана с неконтролируемым распределением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании", "Вендор ПО": "Сообщество свободного программного обеспечения, Red Hat, Inc., ООО «Ред Софт», Fredrik Lundh and contributors", "Название ПО": "Debian GNU/Linux, Red Hat Enterprise Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Satellite, Red Hat Ansible Automation Platform, Pillow", "Версия ПО": "9 (Debian GNU/Linux), 8 (Red Hat Enterprise Linux), 10 (Debian GNU/Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 6 (Red Hat Satellite), 8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux), 6.16 for RHEL 8 (Red Hat Satellite), 6.16 for RHEL 9 (Red Hat Satellite), 2.5 for RHEL 8 (Red Hat Ansible Automation Platform), 2.5 for RHEL 9 (Red Hat Ansible Automation Platform), 8.8 Telecommunications Update Service (Red Hat Enterprise Linux), 8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux), 13 (Debian GNU/Linux), 8.6 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux), 8.0 (РЕД ОС), 6.17 for RHEL 9 (Red Hat Satellite), 2.6 for RHEL 9 (Red Hat Ansible Automation Platform), 6.18 for RHEL 9 (Red Hat Satellite), от 12.2.0 до 12.3.0 (Pillow), 6.19 for RHEL 9 (Red Hat Satellite)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "Сообщество свободного программного обеспечения Debian GNU/Linux 9 , Red Hat, Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service , Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , Red Hat, Inc. Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On , Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "23.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:C", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Python Pillow:\nhttps://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2253.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/0a263e6264aa5399988d9acd3bbfbca2ca3ec77d\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-8v84-f9pq-wr9x\n\nДля Debian GNU/Linux:\nhttps://security-tracker.debian.org/tracker/CVE-2026-54059\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54059\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-54059\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Существует в открытом доступе", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2026-2253.yaml\nhttps://github.com/python-pillow/Pillow\nhttps://github.com/python-pillow/Pillow/blob/main/docs/releasenotes/12.3.0.rst\nhttps://github.com/python-pillow/Pillow/commit/0a263e6264aa5399988d9acd3bbfbca2ca3ec77d\nhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-8v84-f9pq-wr9x\nhttps://security-tracker.debian.org/tracker/CVE-2026-54059\nhttps://deb.freexian.com/extended-lts/tracker/CVE-2026-54059\nhttps://access.redhat.com/security/cve/CVE-2026-54059\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-54059, GHSA-8V84-F9PQ-WR9X", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неконтролируемое распределение памяти (CWE-789)", "Тип ошибки CWE": "CWE-789", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15945](https://vulnerability.circl.lu/vuln/bdu%3A2026-15945) ```json { "Идентификатор": "BDU:2026-15945", "Наименование уязвимости": "Уязвимость среды выполнения контейнеров Containerd, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации", "Описание уязвимости": "Уязвимость среды выполнения контейнеров Containerd связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации", "Вендор ПО": "ООО «Ред Софт», Red Hat, Inc., Canonical Ltd., Cloud Native Computing Foundation", "Название ПО": "РЕД ОС (запись в едином реестре российских программ №3751), Red Hat OpenShift GitOps, Red Hat OpenShift Container Platform, Ubuntu, OpenShift Developer Tools and Services, Node HealthCheck Operator, OpenShift Serverless, OpenShift Pipelines, Red Hat Ceph Storage, multicluster engine for Kubernetes, Red Hat Trusted Artifact Signer, OpenShift API for Data Protection, Red Hat Ansible Automation Platform, Pen Drive Powered by Red Hat Lightspeed, Red Hat Hardened Images, Deployment Validation Operator, Machine Deletion Remediation Operator, Power monitoring for Red Hat OpenShift, Kernel Module Management Operator for Red Hat Openshift, Exploit Intelligence, Red Hat Advanced Cluster Management for Kubernetes, Red Hat Advanced Cluster Security, Red Hat Openshift Data Foundation, Containerd, Multicluster Global Hub, Red Hat OpenShift Dev Spaces", "Версия ПО": "7.3 (РЕД ОС), - (Red Hat OpenShift GitOps), 4 (Red Hat OpenShift Container Platform), 22.04 LTS (Ubuntu), - (OpenShift Developer Tools and Services), - (Node HealthCheck Operator), - (OpenShift Serverless), - (OpenShift Pipelines), 6 (Red Hat Ceph Storage), - (multicluster engine for Kubernetes), 24.04 LTS (Ubuntu), - (Red Hat Trusted Artifact Signer), 25.10 (Ubuntu), 8.0 (РЕД ОС), 9 (Red Hat Ceph Storage), 1.3 (OpenShift API for Data Protection), 2.6 (Red Hat Ansible Automation Platform), - (Pen Drive Powered by Red Hat Lightspeed), - (Red Hat Hardened Images), 26.04 LTS (Ubuntu), - (Deployment Validation Operator), - (Machine Deletion Remediation Operator), - (Power monitoring for Red Hat OpenShift), - (Kernel Module Management Operator for Red Hat Openshift), - (Exploit Intelligence), 2.13 (Red Hat Advanced Cluster Management for Kubernetes), 4.9 (Red Hat Advanced Cluster Security), 2.7 (Red Hat Ansible Automation Platform), 4.19 (Red Hat Openshift Data Foundation), от 2.1.0 до 2.1.9 (Containerd), от 2.2.0 до 2.2.5 (Containerd), от 2.3.0 до 2.3.2 (Containerd), 1.6.5 (Multicluster Global Hub), 1.4 (OpenShift API for Data Protection), 3.30 (Red Hat OpenShift Dev Spaces), 1.4.9 (Multicluster Global Hub), 1.5 (OpenShift API for Data Protection), 4.20 (Red Hat Openshift Data Foundation), 1.8.2 (Multicluster Global Hub), 1.7.3 (Multicluster Global Hub)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем, Сетевое средство, Сетевое программное средство", "Наименование ОС и тип аппаратной платформы": "ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 22.04 LTS , Canonical Ltd. Ubuntu 24.04 LTS , Canonical Ltd. Ubuntu 25.10 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 26.04 LTS ", "Класс уязвимости": "Уязвимость многофакторная", "Дата выявления": "19.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:S/C:C/I:C/A:N", "CVSS 3.0": "AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)\nКритический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Containerd:\nhttps://github.com/containerd/containerd\nhttps://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-53492\n\nДля Ubuntu:\nhttps://ubuntu.com/security/CVE-2026-53492\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/containerd/containerd\nhttps://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc\nhttps://access.redhat.com/security/cve/CVE-2026-53492\nhttps://ubuntu.com/security/CVE-2026-53492\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-53492, GHSA-33VJ-92QQ-66HC", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование ресурсами, Нарушение авторизации", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Недостаточная проверка вводимых данных (CWE-20), Неправильная авторизация (CWE-863)", "Тип ошибки CWE": "CWE-20, CWE-863", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15944](https://vulnerability.circl.lu/vuln/bdu%3A2026-15944) ```json { "Идентификатор": "BDU:2026-15944", "Наименование уязвимости": "Уязвимость среды выполнения контейнеров Containerd, связанная с ошибками обработки ссылок, позволяющая нарушителю раскрыть защищаемую информацию", "Описание уязвимости": "Уязвимость среды выполнения контейнеров Containerd связана с ошибками обработки ссылок. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию", "Вендор ПО": "ООО «Ред Софт», Canonical Ltd., Red Hat, Inc., Cloud Native Computing Foundation", "Название ПО": "РЕД ОС (запись в едином реестре российских программ №3751), Ubuntu, OpenShift Serverless, Red Hat Ceph Storage, Red Hat Hardened Images, Red Hat Openshift Data Foundation, Containerd", "Версия ПО": "7.3 (РЕД ОС), 22.04 LTS (Ubuntu), - (OpenShift Serverless), 6 (Red Hat Ceph Storage), 24.04 LTS (Ubuntu), 25.10 (Ubuntu), 8.0 (РЕД ОС), 9 (Red Hat Ceph Storage), - (Red Hat Hardened Images), 26.04 LTS (Ubuntu), 4.19 (Red Hat Openshift Data Foundation), от 2.1.0 до 2.1.9 (Containerd), от 2.2.0 до 2.2.5 (Containerd), от 2.3.0 до 2.3.2 (Containerd), 4.20 (Red Hat Openshift Data Foundation)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": "ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 22.04 LTS , Canonical Ltd. Ubuntu 24.04 LTS , Canonical Ltd. Ubuntu 25.10 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 26.04 LTS ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "19.06.2026", "CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:N/A:N", "CVSS 3.0": "AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N", "CVSS 4.0": "AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N", "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)\nВысокий уровень опасности (оценка CVSS 4.0 составляет 8,2)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Containerd:\nhttps://github.com/containerd/containerd\nhttps://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-53489\n\nДля Ubuntu:\nhttps://ubuntu.com/security/CVE-2026-53489\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/containerd/containerd\nhttps://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388\nhttps://access.redhat.com/security/cve/CVE-2026-53489\nhttps://ubuntu.com/security/CVE-2026-53489\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-53489, GHSA-RGH6-RFWX-V388", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование ресурсами", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Отслеживание символьных ссылок UNIX (CWE-61)", "Тип ошибки CWE": "CWE-61", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15943](https://vulnerability.circl.lu/vuln/bdu%3A2026-15943) ```json { "Идентификатор": "BDU:2026-15943", "Наименование уязвимости": "Уязвимость сервера автоматизации Jenkins, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю проводить фишинг-атаки", "Описание уязвимости": "Уязвимость сервера автоматизации Jenkins связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить фишинг-атаки", "Вендор ПО": "ООО «Ред Софт», CD Foundation, Red Hat, Inc.", "Название ПО": "РЕД ОС (запись в едином реестре российских программ №3751), Jenkins, OpenShift Developer Tools and Services", "Версия ПО": "7.3 (РЕД ОС), 8.0 (РЕД ОС), до 2.568 (Jenkins), до LTS 2.555.3 (Jenkins), 4.12 (OpenShift Developer Tools and Services), 4.13 (OpenShift Developer Tools and Services), 4.14 (OpenShift Developer Tools and Services), 4.15 (OpenShift Developer Tools and Services), 4.16 (OpenShift Developer Tools and Services), 4.17 (OpenShift Developer Tools and Services), 4.18 (OpenShift Developer Tools and Services), 4.19 (OpenShift Developer Tools and Services), 4.20 (OpenShift Developer Tools and Services), 4.21 (OpenShift Developer Tools and Services), 4.22 (OpenShift Developer Tools and Services)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": "ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751)", "Класс уязвимости": "Уязвимость архитектуры", "Дата выявления": "10.06.2026", "CVSS 2.0": "AV:N/AC:M/Au:N/C:C/I:N/A:N", "CVSS 3.0": "AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,4)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Jenkins:\nhttps://www.jenkins.io/security/advisory/2026-06-10/#SECURITY-3711+3755\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-53437\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://access.redhat.com/security/cve/CVE-2026-53437\nhttps://bugzilla.redhat.com/show_bug.cgi?id=2487544\nhttps://github.com/advisories/GHSA-463r-5m89-4xfr\nhttps://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53437.json\nhttps://www.jenkins.io/security/advisory/2026-06-10/#SECURITY-3711+3755\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-53437, GHSA-463R-5M89-4XFR", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Подмена при взаимодействии", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Переадресация URL на ненадежный сайт («Открытая переадресация») (CWE-601)", "Тип ошибки CWE": "CWE-601", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15942](https://vulnerability.circl.lu/vuln/bdu%3A2026-15942) ```json { "Идентификатор": "BDU:2026-15942", "Наименование уязвимости": "Уязвимость процесса импорта контрольной точки CRI среды выполнения контейнеров Containerd, позволяющая нарушителю выполнить произвольный код", "Описание уязвимости": "Уязвимость процесса импорта контрольной точки CRI среды выполнения контейнеров Containerd связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код", "Вендор ПО": "ООО «Ред Софт», Canonical Ltd., Red Hat, Inc., Cloud Native Computing Foundation", "Название ПО": "РЕД ОС (запись в едином реестре российских программ №3751), Ubuntu, Red Hat Hardened Images, Containerd", "Версия ПО": "7.3 (РЕД ОС), 22.04 LTS (Ubuntu), 24.04 LTS (Ubuntu), 25.10 (Ubuntu), 8.0 (РЕД ОС), - (Red Hat Hardened Images), 26.04 LTS (Ubuntu), от 2.1.0 до 2.1.9 (Containerd), от 2.2.0 до 2.2.5 (Containerd), от 2.3.0 до 2.3.2 (Containerd)", "Тип ПО": "Операционная система, Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": "ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 22.04 LTS , Canonical Ltd. Ubuntu 24.04 LTS , Canonical Ltd. Ubuntu 25.10 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Canonical Ltd. Ubuntu 26.04 LTS ", "Класс уязвимости": "Уязвимость многофакторная", "Дата выявления": "19.06.2026", "CVSS 2.0": "AV:N/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)\nКритический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)", "Возможные меры по устранению": "Использование рекомендаций:\nДля Containerd:\nhttps://github.com/containerd/containerd\nhttps://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574\n\nДля программных продуктов Red Hat Inc.:\nhttps://access.redhat.com/security/cve/CVE-2026-50195\n\nДля Ubuntu:\nhttps://ubuntu.com/security/CVE-2026-50195\n\nДля Ред ОС:\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://github.com/containerd/containerd\nhttps://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574\nhttps://access.redhat.com/security/cve/CVE-2026-50195\nhttps://ubuntu.com/security/CVE-2026-50195\nhttp://repo.red-soft.ru/redos/8.0/x86_64/updates/\nhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/", "Идентификаторы других систем описаний уязвимости": "CVE-2026-50195, GHSA-CVXM-645Q-P574", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Подмена при взаимодействии, Манипулирование ресурсами", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Недостаточная проверка подлинности данных (CWE-345), Включение функций из недостоверной контролируемой области (CWE-829)", "Тип ошибки CWE": "CWE-345, CWE-829", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15941](https://vulnerability.circl.lu/vuln/bdu%3A2026-15941) ```json { "Идентификатор": "BDU:2026-15941", "Наименование уязвимости": "Уязвимость профессиональной программы нелинейного видеомонтажа Adobe Premiere Pro, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю обойти ограничения безопасности", "Описание уязвимости": "Уязвимость профессиональной программы нелинейного видеомонтажа Adobe Premiere Pro связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности", "Вендор ПО": "Adobe Systems Inc.", "Название ПО": "Adobe Premiere Pro, Adobe Premiere", "Версия ПО": "до 25.6.5 включительно (Adobe Premiere Pro), до 26.3.2 включительно (Adobe Premiere)", "Тип ПО": "Прикладное ПО информационных систем", "Наименование ОС и тип аппаратной платформы": null, "Класс уязвимости": "Уязвимость кода", "Дата выявления": "22.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:N/C:N/I:C/A:N", "CVSS 3.0": "AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://www.adobe.com/trust/security/products/premiere/apsb26-157.html", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://www.adobe.com/trust/security/products/premiere/apsb26-157.html", "Идентификаторы других систем описаний уязвимости": "CVE-2026-84395, APSB26-157", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Подмена при взаимодействии", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Серверная фальсификация запросов (CWE-918)", "Тип ошибки CWE": "CWE-918", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15940](https://vulnerability.circl.lu/vuln/bdu%3A2026-15940) ```json { "Идентификатор": "BDU:2026-15940", "Наименование уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии", "Вендор ПО": "Microsoft Corp", "Название ПО": "Windows Server 2016 (Server Core installation), Windows 10 1607, Windows Server 2016, Windows 10 22H2, Windows 10 21H2, Windows Server 2022 (Server Core installation), Windows Server 2022, Windows Server 2019 (Server Core installation), Windows Server 2019, Windows 10 1809, Windows 11 23H2, Windows 11 26H1, Windows Server 2025, Windows 11 24H2, Windows 11 25H2, Windows Server 2025 (Server Core installation)", "Версия ПО": "до 10.0.14393.9512 (Windows Server 2016 (Server Core installation)), до 10.0.14393.9512 (Windows 10 1607), до 10.0.14393.9512 (Windows Server 2016), до 10.0.19045.7725 (Windows 10 22H2), до 10.0.19044.7725 (Windows 10 21H2), до 10.0.20348.5622 (Windows Server 2022 (Server Core installation)), до 10.0.20348.5622 (Windows Server 2022), до 10.0.17763.9245 (Windows Server 2019 (Server Core installation)), до 10.0.17763.9245 (Windows Server 2019), до 10.0.17763.9245 (Windows 10 1809), до 10.0.22631.7582 (Windows 11 23H2), до 10.0.28000.2954 (Windows 11 26H1), до 10.0.26100.33438 (Windows Server 2025), до 10.0.26100.9445 (Windows 11 24H2), до 10.0.26200.9445 (Windows 11 25H2), до 10.0.26100.33438 (Windows Server 2025 (Server Core installation))", "Тип ПО": "Операционная система", "Наименование ОС и тип аппаратной платформы": "Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.9512 , Microsoft Corp Windows 10 1607 до 10.0.14393.9512 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.9512 32-bit, Microsoft Corp Windows Server 2016 до 10.0.14393.9512 , Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 32-bit, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 ARM64, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 ARM64, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 32-bit, Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.5622 , Microsoft Corp Windows Server 2022 до 10.0.20348.5622 , Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.9245 , Microsoft Corp Windows Server 2019 до 10.0.17763.9245 , Microsoft Corp Windows 10 1809 до 10.0.17763.9245 64-bit, Microsoft Corp Windows 10 1809 до 10.0.17763.9245 32-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 64-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 64-bit, Microsoft Corp Windows Server 2025 до 10.0.26100.33438 , Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 64-bit, Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 ARM64, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 64-bit, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 ARM64, Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33438 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83968", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83968", "Идентификаторы других систем описаний уязвимости": "CVE-2026-83968", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных, Исчерпание ресурсов", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Неконтролируемый расход ресурса («Истощение ресурса») (CWE-400), Использование после освобождения (CWE-416)", "Тип ошибки CWE": "CWE-400, CWE-416", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15939](https://vulnerability.circl.lu/vuln/bdu%3A2026-15939) ```json { "Идентификатор": "BDU:2026-15939", "Наименование уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии", "Вендор ПО": "Microsoft Corp", "Название ПО": "Windows Server 2016 (Server Core installation), Windows 10 1607, Windows Server 2016, Windows 10 22H2, Windows 10 21H2, Windows Server 2022 (Server Core installation), Windows Server 2022, Windows Server 2019 (Server Core installation), Windows Server 2019, Windows 10 1809, Windows 11 23H2, Windows 11 26H1, Windows Server 2025, Windows 11 24H2, Windows 11 25H2, Windows Server 2025 (Server Core installation)", "Версия ПО": "до 10.0.14393.9512 (Windows Server 2016 (Server Core installation)), до 10.0.14393.9512 (Windows 10 1607), до 10.0.14393.9512 (Windows Server 2016), до 10.0.19045.7725 (Windows 10 22H2), до 10.0.19044.7725 (Windows 10 21H2), до 10.0.20348.5622 (Windows Server 2022 (Server Core installation)), до 10.0.20348.5622 (Windows Server 2022), до 10.0.17763.9245 (Windows Server 2019 (Server Core installation)), до 10.0.17763.9245 (Windows Server 2019), до 10.0.17763.9245 (Windows 10 1809), до 10.0.22631.7582 (Windows 11 23H2), до 10.0.28000.2954 (Windows 11 26H1), до 10.0.26100.33438 (Windows Server 2025), до 10.0.26100.9445 (Windows 11 24H2), до 10.0.26200.9445 (Windows 11 25H2), до 10.0.26100.33438 (Windows Server 2025 (Server Core installation))", "Тип ПО": "Операционная система", "Наименование ОС и тип аппаратной платформы": "Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.9512 , Microsoft Corp Windows 10 1607 до 10.0.14393.9512 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.9512 32-bit, Microsoft Corp Windows Server 2016 до 10.0.14393.9512 , Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 32-bit, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 ARM64, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 ARM64, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 32-bit, Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.5622 , Microsoft Corp Windows Server 2022 до 10.0.20348.5622 , Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.9245 , Microsoft Corp Windows Server 2019 до 10.0.17763.9245 , Microsoft Corp Windows 10 1809 до 10.0.17763.9245 64-bit, Microsoft Corp Windows 10 1809 до 10.0.17763.9245 32-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 64-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 64-bit, Microsoft Corp Windows Server 2025 до 10.0.26100.33438 , Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 64-bit, Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 ARM64, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 64-bit, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 ARM64, Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33438 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83979", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83979", "Идентификаторы других систем описаний уязвимости": "CVE-2026-83979", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Использование после освобождения (CWE-416)", "Тип ошибки CWE": "CWE-416", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15938](https://vulnerability.circl.lu/vuln/bdu%3A2026-15938) ```json { "Идентификатор": "BDU:2026-15938", "Наименование уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии", "Вендор ПО": "Microsoft Corp", "Название ПО": "Windows Server 2016 (Server Core installation), Windows 10 1607, Windows Server 2016, Windows 10 22H2, Windows 10 21H2, Windows Server 2022 (Server Core installation), Windows Server 2022, Windows Server 2019 (Server Core installation), Windows Server 2019, Windows 10 1809, Windows 11 23H2, Windows 11 26H1, Windows Server 2025, Windows 11 24H2, Windows 11 25H2, Windows Server 2025 (Server Core installation)", "Версия ПО": "до 10.0.14393.9512 (Windows Server 2016 (Server Core installation)), до 10.0.14393.9512 (Windows 10 1607), до 10.0.14393.9512 (Windows Server 2016), до 10.0.19045.7725 (Windows 10 22H2), до 10.0.19044.7725 (Windows 10 21H2), до 10.0.20348.5622 (Windows Server 2022 (Server Core installation)), до 10.0.20348.5622 (Windows Server 2022), до 10.0.17763.9245 (Windows Server 2019 (Server Core installation)), до 10.0.17763.9245 (Windows Server 2019), до 10.0.17763.9245 (Windows 10 1809), до 10.0.22631.7582 (Windows 11 23H2), до 10.0.28000.2954 (Windows 11 26H1), до 10.0.26100.33438 (Windows Server 2025), до 10.0.26100.9445 (Windows 11 24H2), до 10.0.26200.9445 (Windows 11 25H2), до 10.0.26100.33438 (Windows Server 2025 (Server Core installation))", "Тип ПО": "Операционная система", "Наименование ОС и тип аппаратной платформы": "Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.9512 , Microsoft Corp Windows 10 1607 до 10.0.14393.9512 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.9512 32-bit, Microsoft Corp Windows Server 2016 до 10.0.14393.9512 , Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 32-bit, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 ARM64, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 ARM64, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 32-bit, Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.5622 , Microsoft Corp Windows Server 2022 до 10.0.20348.5622 , Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.9245 , Microsoft Corp Windows Server 2019 до 10.0.17763.9245 , Microsoft Corp Windows 10 1809 до 10.0.17763.9245 64-bit, Microsoft Corp Windows 10 1809 до 10.0.17763.9245 32-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 64-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 64-bit, Microsoft Corp Windows Server 2025 до 10.0.26100.33438 , Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 64-bit, Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 ARM64, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 64-bit, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 ARM64, Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33438 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83985", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83985", "Идентификаторы других систем описаний уязвимости": "CVE-2026-83985", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Переполнение буфера в динамической памяти (CWE-122)", "Тип ошибки CWE": "CWE-122", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15937](https://vulnerability.circl.lu/vuln/bdu%3A2026-15937) ```json { "Идентификатор": "BDU:2026-15937", "Наименование уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии", "Вендор ПО": "Microsoft Corp", "Название ПО": "Windows Server 2016 (Server Core installation), Windows 10 1607, Windows Server 2016, Windows 10 22H2, Windows 10 21H2, Windows Server 2022 (Server Core installation), Windows Server 2022, Windows Server 2019 (Server Core installation), Windows Server 2019, Windows 10 1809, Windows 11 23H2, Windows 11 26H1, Windows Server 2025, Windows 11 24H2, Windows 11 25H2, Windows Server 2025 (Server Core installation)", "Версия ПО": "до 10.0.14393.9512 (Windows Server 2016 (Server Core installation)), до 10.0.14393.9512 (Windows 10 1607), до 10.0.14393.9512 (Windows Server 2016), до 10.0.19045.7725 (Windows 10 22H2), до 10.0.19044.7725 (Windows 10 21H2), до 10.0.20348.5622 (Windows Server 2022 (Server Core installation)), до 10.0.20348.5622 (Windows Server 2022), до 10.0.17763.9245 (Windows Server 2019 (Server Core installation)), до 10.0.17763.9245 (Windows Server 2019), до 10.0.17763.9245 (Windows 10 1809), до 10.0.22631.7582 (Windows 11 23H2), до 10.0.28000.2954 (Windows 11 26H1), до 10.0.26100.33438 (Windows Server 2025), до 10.0.26100.9445 (Windows 11 24H2), до 10.0.26200.9445 (Windows 11 25H2), до 10.0.26100.33438 (Windows Server 2025 (Server Core installation))", "Тип ПО": "Операционная система", "Наименование ОС и тип аппаратной платформы": "Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.9512 , Microsoft Corp Windows 10 1607 до 10.0.14393.9512 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.9512 32-bit, Microsoft Corp Windows Server 2016 до 10.0.14393.9512 , Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 32-bit, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 ARM64, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 ARM64, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 32-bit, Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.5622 , Microsoft Corp Windows Server 2022 до 10.0.20348.5622 , Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.9245 , Microsoft Corp Windows Server 2019 до 10.0.17763.9245 , Microsoft Corp Windows 10 1809 до 10.0.17763.9245 64-bit, Microsoft Corp Windows 10 1809 до 10.0.17763.9245 32-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 64-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 64-bit, Microsoft Corp Windows Server 2025 до 10.0.26100.33438 , Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 64-bit, Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 ARM64, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 64-bit, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 ARM64, Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33438 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83983", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83983", "Идентификаторы других систем описаний уязвимости": "CVE-2026-83983", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Переполнение буфера в динамической памяти (CWE-122)", "Тип ошибки CWE": "CWE-122", "remediation_Идентификатор": null, "remediation_Наименование": null } ``` ## [bdu:2026-15936](https://vulnerability.circl.lu/vuln/bdu%3A2026-15936) ```json { "Идентификатор": "BDU:2026-15936", "Наименование уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привилегии", "Описание уязвимости": "Уязвимость службы биометрии (Biometric Service) операционных систем Windows связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии", "Вендор ПО": "Microsoft Corp", "Название ПО": "Windows Server 2016 (Server Core installation), Windows 10 1607, Windows Server 2016, Windows 10 22H2, Windows 10 21H2, Windows Server 2022 (Server Core installation), Windows Server 2022, Windows Server 2019 (Server Core installation), Windows Server 2019, Windows 10 1809, Windows 11 23H2, Windows 11 26H1, Windows Server 2025, Windows 11 24H2, Windows 11 25H2, Windows Server 2025 (Server Core installation)", "Версия ПО": "до 10.0.14393.9512 (Windows Server 2016 (Server Core installation)), до 10.0.14393.9512 (Windows 10 1607), до 10.0.14393.9512 (Windows Server 2016), до 10.0.19045.7725 (Windows 10 22H2), до 10.0.19044.7725 (Windows 10 21H2), до 10.0.20348.5622 (Windows Server 2022 (Server Core installation)), до 10.0.20348.5622 (Windows Server 2022), до 10.0.17763.9245 (Windows Server 2019 (Server Core installation)), до 10.0.17763.9245 (Windows Server 2019), до 10.0.17763.9245 (Windows 10 1809), до 10.0.22631.7582 (Windows 11 23H2), до 10.0.28000.2954 (Windows 11 26H1), до 10.0.26100.33438 (Windows Server 2025), до 10.0.26100.9445 (Windows 11 24H2), до 10.0.26200.9445 (Windows 11 25H2), до 10.0.26100.33438 (Windows Server 2025 (Server Core installation))", "Тип ПО": "Операционная система", "Наименование ОС и тип аппаратной платформы": "Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.9512 , Microsoft Corp Windows 10 1607 до 10.0.14393.9512 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.9512 32-bit, Microsoft Corp Windows Server 2016 до 10.0.14393.9512 , Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 32-bit, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 ARM64, Microsoft Corp Windows 10 22H2 до 10.0.19045.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 64-bit, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 ARM64, Microsoft Corp Windows 10 21H2 до 10.0.19044.7725 32-bit, Microsoft Corp Windows Server 2022 (Server Core installation) до 10.0.20348.5622 , Microsoft Corp Windows Server 2022 до 10.0.20348.5622 , Microsoft Corp Windows Server 2019 (Server Core installation) до 10.0.17763.9245 , Microsoft Corp Windows Server 2019 до 10.0.17763.9245 , Microsoft Corp Windows 10 1809 до 10.0.17763.9245 64-bit, Microsoft Corp Windows 10 1809 до 10.0.17763.9245 32-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 64-bit, Microsoft Corp Windows 11 23H2 до 10.0.22631.7582 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 ARM64, Microsoft Corp Windows 11 26H1 до 10.0.28000.2954 64-bit, Microsoft Corp Windows Server 2025 до 10.0.26100.33438 , Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 64-bit, Microsoft Corp Windows 11 24H2 до 10.0.26100.9445 ARM64, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 64-bit, Microsoft Corp Windows 11 25H2 до 10.0.26200.9445 ARM64, Microsoft Corp Windows Server 2025 (Server Core installation) до 10.0.26100.33438 ", "Класс уязвимости": "Уязвимость кода", "Дата выявления": "08.09.2026", "CVSS 2.0": "AV:L/AC:L/Au:S/C:C/I:C/A:C", "CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H", "CVSS 4.0": null, "Уровень опасности уязвимости": "Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)\nВысокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)", "Возможные меры по устранению": "Использование рекомендаций:\nhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83982", "Статус уязвимости": "Подтверждена производителем", "Наличие эксплойта": "Данные уточняются", "Информация об устранении": "Уязвимость устранена", "Ссылки на источники": "https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83982", "Идентификаторы других систем описаний уязвимости": "CVE-2026-83982", "Прочая информация": null, "Связь с инцидентами ИБ": "Данные уточняются", "Способ эксплуатации": "Манипулирование структурами данных", "Способ устранения": "Обновление программного обеспечения", "Дата публикации": "05.10.2026", "Дата последнего обновления": "05.10.2026", "Последствия эксплуатации уязвимости": null, "Состояние уязвимости": "Опубликована", "Описание ошибки CWE": "Переполнение буфера в динамической памяти (CWE-122)", "Тип ошибки CWE": "CWE-122", "remediation_Идентификатор": null, "remediation_Наименование": null } ```