Assistant: защитить доступные данные
Assistant: нарушение конфиденциальности. Разбор за 2026-08-10: 1 запись версий и 1 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0988.
Цифровая стратегия
Связывайте технологии, процессы, риски и бизнес-цели в выполнимую цифровую стратегию.
204 статей · Последнее обновление статьи
Keycloak: контролировать привилегии
Keycloak: повышение привилегий. Разбор за 2026-08-09: 3 записи версий и 7 CVE, документированные версии и проверки для направления «идентификация» на основе CERTFR-2026-AVI-0976.
macOS Tahoe, macOS Sonoma: восстановить контроль доступа
macOS Tahoe, macOS Sonoma: обход защитных механизмов. Разбор за 2026-08-08: 3 записи версий и 1 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0980.
SonicOS: восстановить контроль доступа
SonicOS: обход защитных механизмов. Разбор за 2026-08-06: 8 записей версий и 1 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0972.
EdgeConnect SD-WAN Orchestrator: восстановить контроль доступа
EdgeConnect SD-WAN Orchestrator: обход защитных механизмов. Разбор за 2026-08-05: 3 записи версий и 2 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0969.
Security Management: ограничить выполнение кода
Security Management: удалённое выполнение кода. Разбор за 2026-08-04: 6 записей версий и 1 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0965.
Office: ограничить выполнение кода
Office: удалённое выполнение кода. Разбор за 2026-08-03: 10 записей версий и 1 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0961.
Xen: контролировать привилегии
Xen: повышение привилегий. Разбор за 2026-08-02: 1 запись версий и 18 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0942.
Firewall Management Center: восстановить контроль доступа
Firewall Management Center: обход защитных механизмов. Разбор за 2026-08-01: 6 записей версий и 1 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0950.
activestorage: ограничить выполнение кода
activestorage: удалённое выполнение кода. Разбор за 2026-07-30: 3 записи версий и 1 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0948.
Tomcat: подготовить непрерывность сервиса
Tomcat: отказ в обслуживании. Разбор за 2026-07-29: 3 записи версий и 1 CVE, документированные версии и проверки для направления «веб-приложения» на основе CERTFR-2026-AVI-0940.
iOS, tvOS: сократить права выполнения
iOS, tvOS: выполнение кода. Разбор за 2026-07-28: 9 записей версий и 210 CVE, документированные версии и проверки для направления «мобильные устройства» на основе CERTFR-2026-AVI-0938.
Traefik: восстановить контроль доступа · 2026-07-27
Traefik: обход защитных механизмов. Разбор за 2026-07-27: 3 записи версий и 0 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0936.
Moxa: контролировать привилегии
Moxa: повышение привилегий. Разбор за 2026-07-26: 1 запись версий и 1 CVE, документированные версии и проверки для направления «промышленные системы» на основе CERTFR-2026-AVI-0931.
Endpoint Security pour macOS: контролировать привилегии
Endpoint Security pour macOS: повышение привилегий. Разбор за 2026-07-25: 4 записи версий и 2 CVE, документированные версии и проверки для направления «средства обнаружения» на основе CERTFR-2026-AVI-0932.
Oracle Java SE, Oracle GraalVM for JDK: защитить доступные данные
Oracle Java SE, Oracle GraalVM for JDK: нарушение конфиденциальности. Разбор за 2026-07-23: 10 записей версий и 19 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0915.
Firefox ESR, Firefox: ограничить выполнение кода
Firefox ESR, Firefox: удалённое выполнение кода. Разбор за 2026-07-22: 3 записи версий и 66 CVE, документированные версии и проверки для направления «браузеры» на основе CERTFR-2026-AVI-0910.
Mattermost Server: определить область исправления
Mattermost Server: уточняемое производителем воздействие. Разбор за 2026-07-20: 4 записи версий и 0 CVE, документированные версии и проверки для направления «веб-приложения» на основе CERTFR-2026-AVI-0902.
RoomOS: восстановить контроль доступа
RoomOS: обход защитных механизмов. Разбор за 2026-07-19: 2 записи версий и 6 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0890.
Microsoft SharePoint Server 2019: восстановить контроль доступа
Microsoft SharePoint Server 2019: обход защитных механизмов. Разбор за 2026-07-17: 4 записи версий и 2 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0896.
Junos OS Evolved, Junos OS: сократить права выполнения
Junos OS Evolved, Junos OS: выполнение кода. Разбор за 2026-07-14: 31 запись версий и 23 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0852.
CPython: подготовить непрерывность сервиса
CPython: отказ в обслуживании. Разбор за 2026-07-13: 1 запись версий и 1 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0858.
CPCI85 Central Processing/Communication: сократить права выполнения
CPCI85 Central Processing/Communication: выполнение кода. Разбор за 2026-07-12: 2 записи версий и 4 CVE, документированные версии и проверки для направления «промышленные системы» на основе CERTFR-2026-AVI-0860.
ONTAP 9 (formerly Clustered Data ONTAP): проверить целостность данных
ONTAP 9 (formerly Clustered Data ONTAP): изменение данных. Разбор за 2026-07-10: 2 записи версий и 1 CVE, документированные версии и проверки для направления «резервное копирование» на основе CERTFR-2026-AVI-0857.