Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE уязвимости

CVE-2026-99999
ipv4: validate checksum_start before completing checksum
CVSS: 9.3
EPSS: 0.79%
P.Rank 56.20
CVE-2026-9999
Inappropriate implementation in ANGLE in Google Chrome on Mac prior to 148.0.7778.216 allowed a remote attacker to execute ar...
CVSS: -
EPSS: 0.25%
P.Rank 16.31
CVE-2026-9998
Integer overflow in Skia in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer...
CVSS: -
EPSS: 0.18%
P.Rank 7.84
CVE-2026-9997
Use after free in Input in Google Chrome prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer p...
CVSS: -
EPSS: 0.18%
P.Rank 7.38
CVE-2026-9996
Out of bounds read in WebRTC in Google Chrome on Mac prior to 148.0.7778.216 allowed a remote attacker to obtain potentially...
CVSS: -
EPSS: 0.19%
P.Rank 8.76
CVE-2026-9995
Use after free in WebXR in Google Chrome prior to 148.0.7778.216 allowed a remote attacker to execute arbitrary code inside a...
CVSS: -
EPSS: 0.30%
P.Rank 22.26

БДУ ФСТЭК уязвимости

BDU:2026-17934
Уязвимость функции Navigation браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации и вызвать отказ в обслуживании
CVSS: 6.4
BDU:2026-17933
Уязвимость функции Navigation браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой информации и нарушить их целостность
CVSS: 6.4
BDU:2026-17932
Уязвимость поноэкранного режима (Fullscreen) браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 10
BDU:2026-17931
Уязвимость поноэкранного режима (Fullscreen) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 10
BDU:2026-17930
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 10
BDU:2026-17929
Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании
CVSS: 7.6

НКЦКИ уязвимости

Дата бюллетеня Информация по уязвимости Дата выявления
12.10.2026
VULN:20261012-1 Выполнение произвольного кода в F5 BIG-IP Access Policy Manager
CVSS: 9.8
22.09.2026
12.10.2026
VULN:20261012-2 Отказ в обслуживании в Cisco Secure FTD и Cisco Secure Firewall ASA
CVSS: 8.6
23.09.2026
12.10.2026
VULN:20261012-3 Отказ в обслуживании в Cisco Identity Services Engine (ISE)
CVSS: 9.1
23.09.2026
12.10.2026
VULN:20261012-4 Выполнение произвольного кода в Cisco Identity Services Engine (ISE)
CVSS: 7.5
23.09.2026
12.10.2026
VULN:20261012-5 Отказ в обслуживании в Cisco Secure Firewall Management Center
CVSS: 8.6
23.09.2026
12.10.2026
VULN:20261012-6 Отказ в обслуживании в Cisco Secure Firewall Management Center
CVSS: 8.3
23.09.2026

MITRE ATT&CK

Покрытие рисками

0
680 техник в реестре
0 техник связано с рисками

ТОП 5 техник по текущей величине риска

Техника Первичный риск Текущий риск Остаточный риск
Для проведения расчетов - войдите в систему.

БДУ ФСТЭК

Покрытие рисками

0
227 угроз в реестре
0 угроз связано с рисками

ТОП 5 угроз БДУ по текущей величине риска

Угроза Первичный риск Текущий риск Остаточный риск
Для проведения расчетов - войдите в систему.

Новая БДУ ФСТЭК

Покрытие рисками

0
182 способы реализации в реестре
0 способов реализации связано с рисками

ТОП 5 способов реализации БДУ по текущей величине риска

Способ реализации Первичный риск Текущий риск Остаточный риск
Для проведения расчетов - войдите в систему.

Тактики и техники МУ ФСТЭК

Покрытие рисками

145
145 техник в реестре
145 техник связано с рисками

Техники МУ ФСТЭК

Техника
T1.1 Сбор информации из публичных источников: официальный сайт (сайты) организации, СМИ, социальные сети, фотобанки, сайты поставщиков и вендоров, материалы конференций
T1.2 Сбор информации о подключенных к публичным системам и сетям устройствах и их службах при помощи поисковых систем, включая сбор конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений
T1.3 Пассивный сбор (прослушивание) информации о подключенных к сети устройствах с целью идентификации сетевых служб, типов и версий ПО этих служб и в некоторых случаях - идентификационной информации пользователей
T1.4 Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений
T1.5 Сбор информации о пользователях, устройствах, приложениях, а также сбор конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений путем поиска и эксплуатации уязвимостей подключенных к сети устройств

Единый перечень уязвимостей CWE

CWE-5
J2EE Misconfiguration: Data Transmission Without Encryption
CWE-6
J2EE Misconfiguration: Insufficient Session-ID Length
CWE-7
J2EE Misconfiguration: Missing Custom Error Page
CWE-8
J2EE Misconfiguration: Entity Bean Declared Remote
CWE-9
J2EE Misconfiguration: Weak Access Permissions for EJB Methods
CWE-11
ASP.NET Misconfiguration: Creating Debug Binary

Каталог Exploits & Shellcodes

EDB-52692 Exploit
Teltonika_RutOS 00.07.06.21 - command injection
EDB-52691 Exploit
TigerGraph_Community_Edition 4.2.4 - arbitrary file write
EDB-52690 Exploit
WordPress 7.0.2 - Path Travesal
EDB-52689 Exploit
Food-Ordering 1.0 - LFI
EDB-52688 Exploit
Ecava_ntegraXor IGX_16.0.701.10 - RCE
EDB-52687 Exploit
Krayin CRM 2.2.4 - IDOR

CISA KEV

Дата добавления Информация по уязвимости Ransomware
30.10.2026
CVE-2026-118527 Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
Нет
30.10.2026
CVE-2026-111357 Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
Нет
29.10.2026
CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerabili...
Нет
29.10.2026
CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to...
Нет
28.10.2026
CVE-2026-46300 Linux Kernel Missing Initialization of a Variable Vulnerability
Нет
28.10.2026
CVE-2026-41709 Broadcom VMWare ESX Insufficient Logging Vulnerability
Нет

Сертификаты СЗИ (ФСТЭК)

5122
программное изделие «Kaspersky Security для контейнеров»
23.10.2031
5120
программное средство защиты информации «Юниверс Управление Мастер Данными, Высоконагруженная Редакция (Universe MDM HPE)»
20.10.2031
5121
программный комплекс «Система автоматизации процесса управления уязвимостями R-Vision Vulnerability Management»
20.10.2031
5119
карманный компьютер с функцией мобильной связи «Aquarius NS M»
16.10.2031
5116
программное обеспечение Luntry (Лантри) Certified
30.09.2031

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.