Уязвимости БДУ ФСТЭК

Поиск по базе уязвимостей ФСТЭК России: введите идентификатор БДУ (BDU:2024-00492), идентификатор CVE (CVE-2024-1234) или часть названия. Для отчёта сканера целиком есть пакетный перевод CVE → БДУ, а по продуктам — срезы по программному обеспечению.

Найдено записей: 50

BDU:2026-14641 средний уровень CVSS 6.5 16.09.2026

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю скомпрометировать систему

Соответствие: CVE-2026-47039

Устранение: Уязвимость устранена

BDU:2026-14640 средний уровень CVSS 2.7 16.09.2026

Уязвимость компонента RDBMS системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-47038

Устранение: Уязвимость устранена

BDU:2026-11650 критический уровень CVSS 9.1 14.08.2026

Уязвимость компонента Oracle Net Services системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-47040

Устранение: Уязвимость устранена

BDU:2026-11643 высокий уровень CVSS 8.8 14.08.2026

Уязвимость компонента RDBMS системы управления базами данных Oracle Database Server, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-60175

Устранение: Уязвимость устранена

BDU:2026-08714 высокий уровень CVSS 7.5 25.06.2026

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к устройству

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-35229

Устранение: Уязвимость устранена

BDU:2026-08614 средний уровень CVSS 2.4 24.06.2026

Уязвимость компонента RDBMS системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-34312

Устранение: Уязвимость устранена

BDU:2026-08613 средний уровень CVSS 5.3 24.06.2026

Уязвимость компонента XML Database системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-21999

Устранение: Уязвимость устранена

BDU:2026-02536 средний уровень CVSS 5.3 06.03.2026

Уязвимость компонента Fleet Patching and Provisioning системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-30702

Устранение: Уязвимость устранена

BDU:2026-02535 средний уровень CVSS 5.4 06.03.2026

Уязвимость компонента XML Database системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-30694

Устранение: Уязвимость устранена

BDU:2026-02534 высокий уровень CVSS 6.5 06.03.2026

Уязвимость компонента RDBMS Listener системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-30733

Устранение: Уязвимость устранена

BDU:2026-01005 средний уровень CVSS 4.5 30.01.2026

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21975

Устранение: Уязвимость устранена

BDU:2026-01004 высокий уровень CVSS 7.0 30.01.2026

Уязвимость компонента SQLcl системы управления базами данных Oracle Database Server, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21939

Устранение: Уязвимость устранена

BDU:2025-15861 средний уровень CVSS 5.9 15.12.2025

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на изменение и удаление данных

Соответствие: CVE-2025-61881

Устранение: Уязвимость устранена

BDU:2025-15852 средний уровень CVSS 2.7 15.12.2025

Уязвимость компонента RDBMS Functional Index системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение данных

Соответствие: CVE-2025-53051

Устранение: Уязвимость устранена

BDU:2025-15846 средний уровень CVSS 5.8 15.12.2025

Уязвимость компонента Portable Clusterware системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение данных

Соответствие: CVE-2025-53047

Устранение: Уязвимость устранена

BDU:2025-08980 высокий уровень CVSS 7.7 24.07.2025

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-50069

Устранение: Уязвимость устранена

BDU:2025-08661 средний уровень CVSS 5.3 18.07.2025

Уязвимость компонента JDBC системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-50070

Устранение: Уязвимость устранена

BDU:2025-08643 средний уровень CVSS 2.7 18.07.2025

Уязвимость компонента Oracle Database Materialized View системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Соответствие: CVE-2025-50066

Устранение: Уязвимость устранена

BDU:2025-08640 высокий уровень CVSS 8.8 17.07.2025

Уязвимость компонента Oracle Database системы управления базами данных Oracle Database Server, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-30751

Устранение: Уязвимость устранена

BDU:2025-08639 средний уровень CVSS 2.4 17.07.2025

Уязвимость компонента Unified Audit системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение и удаление информации

Соответствие: CVE-2025-30750

Устранение: Уязвимость устранена

BDU:2025-08105 высокий уровень CVSS 7.4 07.07.2025

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-30736

Устранение: Уязвимость устранена

BDU:2025-08102 высокий уровень CVSS 7.3 07.07.2025

Уязвимость компонента RAS Security системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-30701

Устранение: Уязвимость устранена

BDU:2025-01347 высокий уровень CVSS 5.5 11.02.2025

Уязвимость компонента InnoDB системы управления базами данных Oracle Database Server, позволяющая нарушителю получить привилегированный доступ, модифицировать данные или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-21555

Устранение: Уязвимость устранена

BDU:2025-01346 средний уровень CVSS 4.2 11.02.2025

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение данных или модифицировать данные

Соответствие: CVE-2025-21553

Устранение: Уязвимость устранена

BDU:2024-09197 низкий уровень CVSS 3.1 08.11.2024

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-21174

Устранение: Уязвимость устранена

BDU:2024-09188 высокий уровень CVSS 7.2 08.11.2024

Уязвимость компонента Oracle Database RDBMS Security системы управления базами данных Oracle Database Server, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-21184

Устранение: Уязвимость устранена

BDU:2024-08574 низкий уровень CVSS 3.1 28.10.2024

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных

Соответствие: CVE-2024-21251

Устранение: Уязвимость устранена

BDU:2024-08446 средний уровень CVSS 4.3 23.10.2024

Уязвимость компонента Database Core Component системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных

Соответствие: CVE-2024-21233

Устранение: Уязвимость устранена

BDU:2024-08442 средний уровень CVSS 3.5 23.10.2024

Уязвимость компонента XML Database Component системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-21242

Устранение: Уязвимость устранена

BDU:2024-05517 низкий уровень CVSS 2.3 22.07.2024

Уязвимость компонента Oracle Database Core системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Соответствие: CVE-2024-21123

Устранение: Уязвимость устранена

BDU:2024-05516 средний уровень CVSS 4.9 22.07.2024

Уязвимость компонента Oracle Database Portable Clusterware системы управления базами данных системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-21126

Устранение: Уязвимость устранена

BDU:2024-05403 средний уровень CVSS 5.3 19.07.2024

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2024-21093

Устранение: Уязвимость устранена

BDU:2024-04065 средний уровень CVSS 2.4 24.05.2024

Уязвимость компонента Oracle Database Sharding системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2024-20995

Устранение: Уязвимость устранена

BDU:2024-03829 средний уровень CVSS 4.9 17.05.2024

Уязвимость компонента Unified Audit системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Соответствие: CVE-2024-21058

Устранение: Уязвимость устранена

BDU:2024-03826 средний уровень CVSS 4.2 17.05.2024

Уязвимость компонента RDBMS системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2024-21066

Устранение: Уязвимость устранена

BDU:2024-01772 средний уровень CVSS 4.3 05.03.2024

Уязвимость компонента Oracle Database Data Redaction системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ к конфиденциальной информации

Соответствие: CVE-2023-21827

Устранение: Уязвимость устранена

BDU:2024-00466 средний уровень CVSS 6.5 19.01.2024

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Соответствие: CVE-2024-20903

Устранение: Уязвимость устранена

BDU:2023-07011 средний уровень CVSS 4.3 23.10.2023

Уязвимость компонента Oracle Notification Server системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2023-22073

Устранение: Уязвимость устранена

BDU:2023-07005 средний уровень CVSS 4.9 23.10.2023

Уязвимость компонента Oracle Database Recovery Manager системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2023-22077

Устранение: Уязвимость устранена

BDU:2023-06919 средний уровень CVSS 4.3 20.10.2023

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Соответствие: CVE-2023-22096

Устранение: Уязвимость устранена

BDU:2023-06908 низкий уровень CVSS 2.4 20.10.2023

Уязвимость компонента Database Sharding системы управления базами данных Oracle Database Server, позволяющая нарушителю выполнить частичный отказ в обслуживании (partial DOS)

Соответствие: CVE-2023-22075

Устранение: Уязвимость устранена

BDU:2023-06906 низкий уровень CVSS 2.4 20.10.2023

Уязвимость компонента Database Sharding системы управления базами данных Oracle Database Server, позволяющая нарушителю выполнить частичный отказ в обслуживании

Соответствие: CVE-2023-22074

Устранение: Уязвимость устранена

BDU:2023-06901 средний уровень CVSS 5.9 20.10.2023

Уязвимость компонента PL/SQL системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или получить доступ на изменение, добавление или удаление защищаемых данных

Соответствие: CVE-2023-22071

Устранение: Уязвимость устранена

BDU:2023-03927 средний уровень CVSS 4.9 20.07.2023

Уязвимость компонента Unified Audit системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Соответствие: CVE-2023-22034

Устранение: Уязвимость устранена

BDU:2023-03922 низкий уровень CVSS 3.7 20.07.2023

Уязвимость компонента Advanced Networking Option системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Соответствие: CVE-2023-21949

Устранение: Уязвимость устранена

BDU:2023-03919 низкий уровень CVSS 3.1 20.07.2023

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Соответствие: CVE-2023-22052

Устранение: Уязвимость устранена

BDU:2023-02482 средний уровень CVSS 6.8 12.05.2023

Уязвимость компонента Oracle Database Recovery Manager системы управления базами данных Oracle Database Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2023-21918

Устранение: Уязвимость устранена

BDU:2023-02325 средний уровень CVSS 6.8 04.05.2023

Уязвимость компонента Java VM системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на чтение, изменение, добавление или удаление данных

Соответствие: CVE-2023-21934

Устранение: Уязвимость устранена

BDU:2023-00531 высокий уровень CVSS 6.3 03.02.2023

Уязвимость компонента Oracle Database RDBMS Security системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или получить доступ на изменение, добавление или удаление защищаемых данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-21829

Устранение: Уязвимость устранена

BDU:2023-00505 высокий уровень CVSS 7.5 31.01.2023

Уязвимость компонента Oracle Data Provider for .NET системы управления базами данных Oracle Database Server операционных систем Windows, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-21893

Устранение: Уязвимость устранена

Управление уязвимостями — обязанность оператора, а не разовая проверка. В личном кабинете уязвимости сопоставляются с вашим реестром программного обеспечения, а меры по их устранению попадают в план работ. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.