Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE уязвимости

CVE-2025-43929
open_actions.py in kitty before 0.41.0 does not ask for user confirmation before running a local executable file that may hav...
CVSS: 4.1
CVE-2025-43928
In Infodraw Media Relay Service (MRS) 7.1.0.0, the MRS web server (on port 12654) allows reading arbitrary files via ../ dire...
CVSS: 5.8
CVE-2025-43921
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create...
CVSS: 5.3
CVE-2025-43920
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to execute arbitrary OS commands via she...
CVSS: 5.4
CVE-2025-43919
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to read arbitrary files via ../ director...
CVSS: 5.8
CVE-2025-43918
SSL.com before 2025-04-19, when domain validation method 3.2.2.4.14 is used, processes certificate requests such that a trust...
CVSS: 6.4

БДУ ФСТЭК уязвимости

BDU:2025-05695
Уязвимость библиотеки virglrenderer операционных систем ChromeOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
CVSS: 7.3
BDU:2025-05694
Уязвимость JavaScript-фреймворка для разработки одностраничных приложений АngularJS, связанная с неполной фильтрацией специальных элементов, позволяющая нарушителю проводить межсайтовые сценарные атак...
CVSS: 4.8
BDU:2025-05693
Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 6.3
BDU:2025-05692
Уязвимость компонента HTML браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 6.3
BDU:2025-05691
Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 6.3
BDU:2025-05690
Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 6.3

НКЦКИ уязвимости

Дата бюллетеня Информация по уязвимости Дата выявления
12.05.2025
VULN:20250512-1 Выполнение произвольного кода в модулях «Экспорт/Импорт товаров в Excel» Bitrix
CVSS: 8.8
12.05.2025
12.05.2025
VULN:20250512-2 Выполнение произвольного кода в Cisco IOS XE Software
CVSS: 8.8
09.05.2025
12.05.2025
VULN:20250512-3 Отказ в обслуживании в Cisco IOS, IOS XE and IOS XR Software
CVSS: 8.6
09.05.2025
12.05.2025
VULN:20250512-4 Выполнение произвольного кода в Google ChromeOS
CVSS: 8.8
09.05.2025
12.05.2025
VULN:20250512-5 Запись локальных файлов в Cisco IOS XE Wireless Controller Software
CVSS: 10
07.05.2025
12.05.2025
VULN:20250512-6 Отказ в обслуживании в Juniper Junos OS
CVSS: 7.5
01.05.2025

MITRE ATT&CK

Покрытие рисками

0
657 техник в реестре
0 техник связано с рисками

ТОП 5 техник по текущей величине риска

Техника Первичный риск Текущий риск Остаточный риск
Для проведения расчетов - войдите в систему.

БДУ ФСТЭК

Покрытие рисками

0
222 угрозы в реестре
0 угроз связано с рисками

ТОП 5 угроз БДУ по текущей величине риска

Угроза Первичный риск Текущий риск Остаточный риск
Для проведения расчетов - войдите в систему.

Новая БДУ ФСТЭК

Покрытие рисками

0
182 способы реализации в реестре
0 способов реализации связано с рисками

ТОП 5 способов реализации БДУ по текущей величине риска

Способ реализации Первичный риск Текущий риск Остаточный риск
Для проведения расчетов - войдите в систему.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.