PostgreSQL JDBC: восстановить контроль доступа
PostgreSQL JDBC: обход защитных механизмов. Разбор за 2026-07-06: 1 запись версий и 1 CVE, документированные версии и проверки для направления «базы данных» на основе CERTFR-2026-AVI-0837.
Цифровая стратегия
Связывайте технологии, процессы, риски и бизнес-цели в выполнимую цифровую стратегию.
204 статей · Последнее обновление статьи
ClamAV: подготовить непрерывность сервиса
ClamAV: отказ в обслуживании. Разбор за 2026-07-05: 2 записи версий и 8 CVE, документированные версии и проверки для направления «средства обнаружения» на основе CERTFR-2026-AVI-0824.
Secure Endpoint Private Cloud: защитить доступные данные
Secure Endpoint Private Cloud: нарушение конфиденциальности. Разбор за 2026-07-04: 6 записей версий и 8 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0825.
FreeBSD: защитить доступные данные
FreeBSD: нарушение конфиденциальности. Разбор за 2026-07-03: 3 записи версий и 1 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0830.
Kibana, Fleet Server: восстановить контроль доступа
Kibana, Fleet Server: обход защитных механизмов. Разбор за 2026-07-02: 15 записей версий и 11 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0826.
Stormshield Management Center: сократить права выполнения
Stormshield Management Center: выполнение кода. Разбор за 2026-06-29: 1 запись версий и 5 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0816.
azl3 kernel 6.6.141.1-1: определить область исправления
azl3 kernel 6.6.141.1-1: уточняемое производителем воздействие. Разбор за 2026-06-28: 1 запись версий и 2 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0802.
Asterisk, Certified Asterisk: восстановить контроль доступа
Asterisk, Certified Asterisk: обход защитных механизмов. Разбор за 2026-06-27: 6 записей версий и 6 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0805.
Postfix: подготовить непрерывность сервиса
Postfix: отказ в обслуживании. Разбор за 2026-06-22: 4 записи версий и 0 CVE, документированные версии и проверки для направления «электронная почта» на основе CERTFR-2026-AVI-0793.
Google: ограничить выполнение кода
Google: удалённое выполнение кода. Разбор за 2026-06-21: 1 запись версий и 41 CVE, документированные версии и проверки для направления «мобильные устройства» на основе CERTFR-2026-AVI-0779.
Apereo CAS: определить область исправления
Apereo CAS: уточняемое производителем воздействие. Разбор за 2026-06-20: 1 запись версий и 0 CVE, документированные версии и проверки для направления «идентификация» на основе CERTFR-2026-AVI-0780.
Node.js: восстановить контроль доступа
Node.js: обход защитных механизмов. Разбор за 2026-06-19: 3 записи версий и 13 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0786.
Oracle: ограничить выполнение кода
Oracle: удалённое выполнение кода. Разбор за 2026-06-17: 4 записи версий и 11 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0766.
NPort W2150A-W4/W2250A-W4 Series: ограничить выполнение кода
NPort W2150A-W4/W2250A-W4 Series: удалённое выполнение кода. Разбор за 2026-06-16: 3 записи версий и 3 CVE, документированные версии и проверки для направления «промышленные системы» на основе CERTFR-2026-AVI-0760.
Private 5G Management Dashboard, Airwave: ограничить выполнение кода
Private 5G Management Dashboard, Airwave: удалённое выполнение кода. Разбор за 2026-06-15: 2 записи версий и 1 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0750.
Cloud Gateway, Cloud Sleuth: подготовить непрерывность сервиса
Cloud Gateway, Cloud Sleuth: отказ в обслуживании. Разбор за 2026-06-14: 5 записей версий и 2 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0744.
Core Server: определить область исправления
Core Server: уточняемое производителем воздействие. Разбор за 2026-06-13: 7 записей версий и 0 CVE, документированные версии и проверки для направления «базы данных» на основе CERTFR-2026-AVI-0741.
FreeBSD branche 14.4: контролировать привилегии
FreeBSD branche 14.4: повышение привилегий. Разбор за 2026-06-12: 6 записей версий и 2 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0716.
Core Server: защитить доступные данные
Core Server: нарушение конфиденциальности. Разбор за 2026-06-11: 4 записи версий и 14 CVE, документированные версии и проверки для направления «базы данных» на основе CERTFR-2026-AVI-0735.
SNS: защитить доступные данные
SNS: нарушение конфиденциальности. Разбор за 2026-06-10: 1 запись версий и 1 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0723.
EcoStruxure IT Data Center Expert: защитить доступные данные
EcoStruxure IT Data Center Expert: нарушение конфиденциальности. Разбор за 2026-06-09: 1 запись версий и 1 CVE, документированные версии и проверки для направления «промышленные системы» на основе CERTFR-2026-AVI-0713.
Micrometer Core, Jetty11 et Jetty12: подготовить непрерывность сервиса
Micrometer Core, Jetty11 et Jetty12: отказ в обслуживании. Разбор за 2026-06-08: 5 записей версий и 2 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0702.
CPython: восстановить контроль доступа
CPython: обход защитных механизмов. Разбор за 2026-06-07: 1 запись версий и 2 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0691.
Traefik: восстановить контроль доступа
Traefik: обход защитных механизмов. Разбор за 2026-06-06: 3 записи версий и 2 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-0690.