Куда я попал?
CVE уязвимости
| CVE-2025-43929 |
open_actions.py in kitty before 0.41.0 does not ask for user confirmation before running a local executable file that may hav...
|
CVSS: 4.1
|
| CVE-2025-43928 |
In Infodraw Media Relay Service (MRS) 7.1.0.0, the MRS web server (on port 12654) allows reading arbitrary files via ../ dire...
|
CVSS: 5.8
|
| CVE-2025-43921 |
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to create lists via the /mailman/create...
|
CVSS: 5.3
|
| CVE-2025-43920 |
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to execute arbitrary OS commands via she...
|
CVSS: 5.4
|
| CVE-2025-43919 |
GNU Mailman 2.1.39, as bundled in cPanel (and WHM), allows unauthenticated attackers to read arbitrary files via ../ director...
|
CVSS: 5.8
|
| CVE-2025-43918 |
SSL.com before 2025-04-19, when domain validation method 3.2.2.4.14 is used, processes certificate requests such that a trust...
|
CVSS: 6.4
|
БДУ ФСТЭК уязвимости
| BDU:2025-05695 |
Уязвимость библиотеки virglrenderer операционных систем ChromeOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
|
CVSS: 7.3
|
| BDU:2025-05694 |
Уязвимость JavaScript-фреймворка для разработки одностраничных приложений АngularJS, связанная с неполной фильтрацией специальных элементов, позволяющая нарушителю проводить межсайтовые сценарные атак...
|
CVSS: 4.8
|
| BDU:2025-05693 |
Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
|
CVSS: 6.3
|
| BDU:2025-05692 |
Уязвимость компонента HTML браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
|
CVSS: 6.3
|
| BDU:2025-05691 |
Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
|
CVSS: 6.3
|
| BDU:2025-05690 |
Уязвимость компонента DevTools браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
|
CVSS: 6.3
|
НКЦКИ уязвимости
| Дата бюллетеня | Информация по уязвимости | Дата выявления |
|---|---|---|
|
12.05.2025
|
VULN:20250512-1
Выполнение произвольного кода в модулях «Экспорт/Импорт товаров в Excel» Bitrix
|
CVSS: 8.8
12.05.2025
|
|
12.05.2025
|
VULN:20250512-2
Выполнение произвольного кода в Cisco IOS XE Software
|
CVSS: 8.8
09.05.2025
|
|
12.05.2025
|
VULN:20250512-3
Отказ в обслуживании в Cisco IOS, IOS XE and IOS XR Software
|
CVSS: 8.6
09.05.2025
|
|
12.05.2025
|
VULN:20250512-4
Выполнение произвольного кода в Google ChromeOS
|
CVSS: 8.8
09.05.2025
|
|
12.05.2025
|
VULN:20250512-5
Запись локальных файлов в Cisco IOS XE Wireless Controller Software
|
CVSS: 10
07.05.2025
|
|
12.05.2025
|
VULN:20250512-6
Отказ в обслуживании в Juniper Junos OS
|
CVSS: 7.5
01.05.2025
|
MITRE ATT&CK
Покрытие рисками
0
657
техник в реестре
0
техник связано с рисками
ТОП 5 техник по текущей величине риска
| Техника | Первичный риск | Текущий риск | Остаточный риск |
Для проведения расчетов - войдите в систему.
|
|---|
БДУ ФСТЭК
Покрытие рисками
0
222
угрозы в реестре
0
угроз связано с рисками
ТОП 5 угроз БДУ по текущей величине риска
| Угроза | Первичный риск | Текущий риск | Остаточный риск |
Для проведения расчетов - войдите в систему.
|
|---|
Новая БДУ ФСТЭК
Покрытие рисками
0
182
способы реализации в реестре
0
способов реализации связано с рисками
ТОП 5 способов реализации БДУ по текущей величине риска
| Способ реализации | Первичный риск | Текущий риск | Остаточный риск |
Для проведения расчетов - войдите в систему.
|
|---|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.