Уязвимости Windows 10 22H2

По банку данных ФСТЭК России записей: 2378. Ниже — 50 с наибольшей оценкой опасности; остальные ищутся поиском по каталогу.

BDU:2025-13259 критический уровень CVSS 9.9 23.10.2025

Уязвимость компонента Graphics операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-49708

Устранение: Уязвимость устранена

BDU:2026-14568 критический уровень CVSS 9.8 14.09.2026

Уязвимость мультимедийного фреймворка Media Foundation операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69408

Устранение: Уязвимость устранена

BDU:2026-14567 критический уровень CVSS 9.8 14.09.2026

Уязвимость инструмента командной строки Telnet Client операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69431

Устранение: Уязвимость устранена

BDU:2026-14566 критический уровень CVSS 9.8 14.09.2026

Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69525

Устранение: Уязвимость устранена

BDU:2026-14565 критический уровень CVSS 9.8 14.09.2026

Уязвимость очереди сообщений (Message Queuing) операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69579

Устранение: Уязвимость устранена

BDU:2026-14563 критический уровень CVSS 9.8 14.09.2026

Уязвимость компонента обработки документов Microsoft Windows PDF операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69586

Устранение: Уязвимость устранена

BDU:2026-14562 критический уровень CVSS 9.8 14.09.2026

Уязвимость службы Windows Routing and Remote Access Service (RRAS) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69590

Устранение: Уязвимость устранена

BDU:2026-14561 критический уровень CVSS 9.8 14.09.2026

Уязвимость файловой системы NTFS операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69463

Устранение: Уязвимость устранена

BDU:2026-14560 критический уровень CVSS 9.8 14.09.2026

Уязвимость компонента DirectMusic операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69491

Устранение: Уязвимость устранена

BDU:2026-14559 критический уровень CVSS 9.8 14.09.2026

Уязвимость службы журналирования событий (Windows Event Logging) операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69493

Устранение: Уязвимость устранена

BDU:2026-14558 критический уровень CVSS 9.8 14.09.2026

Уязвимость инструмента Compressed Folder операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69496

Устранение: Уязвимость устранена

BDU:2026-14557 критический уровень CVSS 9.8 14.09.2026

Уязвимость компонента RNDIS (Remote NDIS) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69768

Устранение: Уязвимость устранена

BDU:2026-14536 критический уровень CVSS 9.8 11.09.2026

Уязвимость компонента HTTP Print Provider операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69769

Устранение: Уязвимость устранена

BDU:2026-14535 критический уровень CVSS 9.8 11.09.2026

Уязвимость библиотеки RPC Runtime Library операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69819

Устранение: Уязвимость устранена

BDU:2026-14532 критический уровень CVSS 9.8 11.09.2026

Уязвимость компонента DirectShow операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-69715

Устранение: Уязвимость устранена

BDU:2026-12719 критический уровень CVSS 9.8 27.08.2026

Уязвимость драйвера ODBC для SQL Server операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-42990

Устранение: Уязвимость устранена

BDU:2026-11364 критический уровень CVSS 9.8 10.08.2026

Уязвимость сетевого драйвера Windows Server операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-56188

Устранение: Уязвимость устранена

BDU:2026-10545 критический уровень CVSS 9.8 27.07.2026

Уязвимость реализации протокола Remote Desktop Protocol (RDP) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-56190

Устранение: Уязвимость устранена

BDU:2026-09960 критический уровень CVSS 9.8 17.07.2026

Уязвимость службы очереди сообщений Microsoft Message Queuing (MSMQ) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-50447

Устранение: Уязвимость устранена

BDU:2026-08129 критический уровень CVSS 9.8 11.06.2026

Уязвимость службы DHCP Client Service операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-44815

Устранение: Уязвимость устранена

BDU:2026-08115 критический уровень CVSS 9.8 11.06.2026

Уязвимость драйвера HTTP.sys операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-47291

Устранение: Уязвимость устранена

BDU:2026-05343 критический уровень CVSS 9.8 15.04.2026

Уязвимость реализации протокола Internet Key Exchange (IKE) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-33824

Устранение: Уязвимость устранена

BDU:2026-00910 критический уровень CVSS 9.8 28.01.2026

Уязвимость драйвера модема Motorola SM56 Modem WDM Driver (SmSerl64.sys) операционной системы Windows, позволяющая нарушителю обойти существующие ограничения безопасности, повысить свои привлегии, выполнить произвольный код и раскрыть защищаемую информацию

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-55414

Устранение: Уязвимость устранена

BDU:2025-14172 критический уровень CVSS 9.8 14.11.2025

Уязвимость интерфейса графических устройств Windows GDI+ операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-60724

Устранение: Уязвимость устранена

BDU:2025-13287 критический уровень CVSS 9.8 23.10.2025

Уязвимость файлов tif_predict.h и tif_predict.c библиотеки LibTIFF, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-9535

Устранение: Уязвимость устранена

BDU:2025-09749 критический уровень CVSS 9.8 14.08.2025

Уязвимость интерфейса графических устройств Windows GDI+ операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-53766

Устранение: Уязвимость устранена

BDU:2025-08224 критический уровень CVSS 9.8 09.07.2025

Уязвимость механизма безопасности расширенного согласования SPNEGO (NEGOEX) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-47981

Устранение: Уязвимость устранена

BDU:2025-00539 критический уровень CVSS 9.8 21.01.2025

Уязвимость функции ole32.dll!UtOlePresStmToContentsStm компонента Windows OLE операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-21298

Устранение: Уязвимость устранена

BDU:2025-00433 критический уровень CVSS 9.8 20.01.2025

Уязвимость драйвера надежной многоадресной передачи Reliable Multicast Transport Driver (RMCAST) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-21307

Устранение: Уязвимость устранена

BDU:2024-11018 критический уровень CVSS 9.8 12.12.2024

Уязвимость реализации протокола службы каталогов LDAP операционной системы Microsoft Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-49112

Устранение: Уязвимость устранена

BDU:2024-06426 критический уровень CVSS 9.8 23.08.2024

Уязвимость драйвера надежной многоадресной передачи Windows (RMCAST) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-38140

Устранение: Уязвимость устранена

BDU:2024-06417 критический уровень CVSS 9.8 23.08.2024

Уязвимость службы Windows Line Printer Daemon (LPD) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-38199

Устранение: Уязвимость устранена

BDU:2024-06242 критический уровень CVSS 9.8 16.08.2024

Уязвимость реализации протокола TCP/IP операционных систем Microsoft Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-38063

Устранение: Уязвимость устранена

BDU:2024-04656 критический уровень CVSS 9.8 19.06.2024

Уязвимость службы очереди сообщений Microsoft Message Queuing (MSMQ) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-30080

Устранение: Уязвимость устранена

BDU:2024-02831 критический уровень CVSS 9.8 10.04.2024

Уязвимость компонента защиты от фишинга и вредоносных программ SmartScreen операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-29988

Устранение: Уязвимость устранена

BDU:2023-07944 критический уровень CVSS 9.8 17.11.2023

Уязвимость реализации протокола Pragmatic General Multicast (PGM) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-36397

Устранение: Уязвимость устранена

BDU:2023-07943 критический уровень CVSS 9.8 17.11.2023

Уязвимость реализации протокола Protected Extensible Authentication Protocol (PEAP) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-36028

Устранение: Уязвимость устранена

BDU:2023-06610 критический уровень CVSS 9.8 13.10.2023

Уязвимость сервера IIS (Internet Information Services) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-36434

Устранение: Уязвимость устранена

BDU:2023-06567 критический уровень CVSS 9.8 11.10.2023

Уязвимость очереди сообщений (Message Queuing) операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35349

Устранение: Уязвимость устранена

BDU:2023-04716 критический уровень CVSS 9.8 17.08.2023

Уязвимость службы Fax Service операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35381

Устранение: Уязвимость устранена

BDU:2023-04673 критический уровень CVSS 9.8 14.08.2023

Уязвимость службы очереди сообщений Microsoft Message Queuing (MSMQ) операционных систем Windows, позволяющая нарушителю выполнить удаленный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35385

Устранение: Уязвимость устранена

BDU:2023-04618 критический уровень CVSS 9.8 11.08.2023

Уязвимость службы очереди сообщений Microsoft Message Queuing (MSMQ) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-36911

Устранение: Уязвимость устранена

BDU:2023-04616 критический уровень CVSS 9.8 11.08.2023

Уязвимость службы очереди сообщений Microsoft Message Queuing (MSMQ) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-36910

Устранение: Уязвимость устранена

BDU:2023-04144 критический уровень CVSS 9.8 26.07.2023

Уязвимость интерфейса программирования приложений Windows CryptoAPI операционной системы Windows, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35339

Устранение: Уязвимость устранена

BDU:2023-04141 критический уровень CVSS 9.8 26.07.2023

Уязвимость службы маршрутизации и удаленного доступа Windows RRAS операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35365

Устранение: Уязвимость устранена

BDU:2023-04140 критический уровень CVSS 9.8 26.07.2023

Уязвимость службы маршрутизации и удаленного доступа Windows RRAS операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35367

Устранение: Уязвимость устранена

BDU:2023-04139 критический уровень CVSS 9.8 26.07.2023

Уязвимость службы маршрутизации и удаленного доступа Windows RRAS операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35366

Устранение: Уязвимость устранена

BDU:2023-03967 критический уровень CVSS 9.8 24.07.2023

Уязвимость службы очереди сообщений Microsoft Message Queuing (MSMQ) операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-32057

Устранение: Уязвимость устранена

BDU:2023-03296 критический уровень CVSS 9.8 21.06.2023

Уязвимость реализации протокола Pragmatic General Multicast (PGM) операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-32015

Устранение: Уязвимость устранена

BDU:2023-03295 критический уровень CVSS 9.8 21.06.2023

Уязвимость реализации протокола Pragmatic General Multicast (PGM) операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-32014

Устранение: Уязвимость устранена

Другое программное обеспечение

Debian GNU/LinuxAstra Linux Special EditionLinuxRed Hat Enterprise LinuxРЕД ОСОСОН ОСнова ОnyxUbuntuWindows Server 2019Windows Server 2019 (Server Core installation)Windows 10 1809Windows Server 2016Альт 8 СП

Все срезы по программному обеспечению →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.