ФСТЭК России

Уязвимость библиотеки nvoglv64.dll драйвера графического интерфейса NVIDIA связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании BDU:2026-13273 Компенсирующие меры: - использование средств антивирусной защиты для отслеживания попыток эксплуатации уязвимости; - использование SIEM-систем для отслеживания попыток эксплуатации уязвимости; - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей.

Уязвимость программного обеспечения централизованного управления Check Point Security Management Server и Multi-Domain Security Management Server связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-15065 CVE-2026-93616 Использование рекомендаций производителя: https://support.checkpoint.com/results/sk/sk1000171/

Уязвимость реализации технологий конфиденциальных вычислений Intel TDX, Intel Scalable SGX и AMD SEV-SNP микропрограммного обеспечения процессоров Intel и AMD связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации BDU:2026-14623 Компенсирующие меры: - ограничение и контролирование физического доступа к серверам; - использование средств обнаружения физического вмешательства; - минимизация привилегированного доступа к ОС и гипервизору; - своевременное обновление BIOS, firmware, TDX/SEV и системного ПО. Использование рекомендаций: Для Intel: https://www.intel.com/content/www/us/en/security-center/announcement/intel-security-announcement-2026-08-11-001…

Уязвимость функции Lz4Decode файла NanaZip.Core/SevenZip/CPP/7zip/Archive/SquashfsHandler.cpp компонента SquashFS архиватора на базе 7-Zip NanaZip связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и вызвать отказ в обслуживании BDU:2026-12653 CVE-2026-54616 Использование рекомендаций производителя: https://github.com/M2Team/NanaZip/security/advisories/GHSA-95x5-qvvm-hmfp5417:25

Уязвимость метода PreparedStatement.setObject драйвера JDBC pgjdbc для подключения Java-программ к базе данных PostgreSQL связана с недостаточной защитой служебных данных при обработке длины параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации BDU:2026-16069 CVE-2026-107315 Использование рекомендаций: https://github.com/pgjdbc/pgjdbc/releases/tag/REL42.7.14

Уязвимость сценария includes/html/print-vrf.inc.php системы сетевого мониторинга LibreNMS связана с недостатками процедуры экранирования при обработке полей vrf_name, mplsVpnVrfDescription и mplsVpnVrfRouteDistinguisher. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки BDU:2026-15197 CVE-2026-84191 Использование рекомендаций: https://github.com/librenms/librenms/releases/tag/26.5.0

Уязвимость программного средства управления проектами и задачами JetBrains YouTrack связана с некорректной процедурой авторизации на основе списка разрешенных отправителей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности и получить несанкционированный доступ к учетной записи пользователя BDU:2026-17518 CVE-2026-86478 Использование рекомендаций производителя: https://www.jetbrains.com/privacy-security/issues-fixed/10317:34

Уязвимость функции delete_queue() программного межсетевого экрана Netgate pfSense связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17514 CVE-2026-111218 Использование рекомендаций производителя: https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/shaper.inc#L3820-L3821 https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/shaper.inc#L395910017:33

Уязвимость алгоритма сжатия данных Brotli программной платформы Node.js связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17395 CVE-2026-111497 Использование рекомендаций производителя: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases#nodejs-brotli-decoder-out-of-bounds-write-permits-remote-code-execution-cve-2026-111497---high Для Brotli: https://github.com/google/brotli/releases#release-v1.0.10 https://github.com/google/brotli/releases#release-v1.1.1 https://github.com/google/brotli/releases#release-v1.2.114017:33

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 215 уязвимостях программного обеспечения Внесены изменения в 1009 записей об уязвимостях программного обеспечения

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код BDU:2026-17391 CVE-2026-110264 Использование рекомендаций производителя: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/