Уязвимости БДУ ФСТЭК

Уязвимость драйвера ODBC для SQL Server операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-42990

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-47295

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с ошибками смешения типов данных, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие: CVE-2026-54116

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие: CVE-2026-50468

Устранение: Уязвимость устранена

Уязвимость компонента Router: General прокси-сервера MySQL Router системы управления базами данных Oracle MySQL Server, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-46860

Устранение: Уязвимость устранена

Уязвимость компонента Router: General прокси-сервера MySQL Router системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-46862

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-40370

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

Соответствие: CVE-2026-32167

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с разыменованием недоверенного указателя, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-33120

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

Соответствие: CVE-2026-32176

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с неправильной проверкой указанного типа входных данных, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-26115

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-26116

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с недостатками механизма контроля доступа, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21262

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21950

Устранение: Уязвимость устранена

Уязвимость компонента Server: Pluggable Auth системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21965

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21968

Устранение: Уязвимость устранена

Уязвимость компонента Server: Parser системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21929

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21949

Устранение: Уязвимость устранена

Уязвимость компонента Server:Thread Pooling системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21964

Устранение: Уязвимость устранена

Уязвимость компонента Server: Parser системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21952

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21941

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21948

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server и компонента Cluster: General системы управления базами данных MySQL Cluster, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21936

Устранение: Уязвимость устранена

Уязвимость компонента Server: DDL системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-21937

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-20803

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-53062

Устранение: Уязвимость устранена

Уязвимость компонента Server: DML системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53053

Устранение: Уязвимость устранена

Уязвимость оптимизатора системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-53067

Устранение: Уязвимость устранена

Уязвимость службы компонентов системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-53069

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю получить доступ к данным или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53054

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-59499

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-53045

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-53042

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-53040

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-53044

Устранение: Уязвимость устранена

Уязвимость драйвера JDBC Driver системы управления реляционными базами данных Microsoft SQL Server, позволяющая нарушителю проводить спуфинг-атаки

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-59250

Устранение: Уязвимость устранена

Уязвимость системы управления реляционными базами данных SQL Server, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие: CVE-2025-47997

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-55227

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53727

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с некорректным присвоением привилегий, позволяющая нарушителю повысить привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-49758

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-49759

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-24999

Устранение: Уязвимость устранена

Уязвимость системы управления базами данных Microsoft SQL Server, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-47954

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-50077

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-50091

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-50084

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ на обновление, добавление и удаление данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-50085

Устранение: Уязвимость устранена

Уязвимость компонента Server: Components Services системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-50086

Устранение: Уязвимость устранена

Уязвимость компонента InnoDB системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-50088

Устранение: Уязвимость устранена

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2025-50089

Устранение: Уязвимость устранена