Уязвимости БДУ ФСТЭК

Поиск по базе уязвимостей ФСТЭК России: введите идентификатор БДУ (BDU:2024-00492), идентификатор CVE (CVE-2024-1234) или часть названия. Для отчёта сканера целиком есть пакетный перевод CVE → БДУ, а по продуктам — срезы по программному обеспечению.

Найдено записей: 50

BDU:2026-10513 средний уровень CVSS 6.0 27.07.2026

Уязвимость компонента VMSVGA device виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-46877

Устранение: Уязвимость устранена

BDU:2026-10495 средний уровень CVSS 6.0 27.07.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-47041

Устранение: Уязвимость устранена

BDU:2026-10179 низкий уровень CVSS 3.2 21.07.2026

Уязвимость компонента VMSVGA device программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-46816

Устранение: Уязвимость устранена

BDU:2026-08596 высокий уровень CVSS 7.5 23.06.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-35251

Устранение: Уязвимость устранена

BDU:2026-08493 средний уровень CVSS 6.0 22.06.2026

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-46768

Устранение: Уязвимость устранена

BDU:2026-08492 низкий уровень CVSS 3.2 22.06.2026

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-46815

Устранение: Уязвимость устранена

BDU:2026-08491 высокий уровень CVSS 7.5 22.06.2026

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-46873

Устранение: Уязвимость устранена

BDU:2026-08490 низкий уровень CVSS 3.2 22.06.2026

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-46977

Устранение: Уязвимость устранена

BDU:2026-08488 средний уровень CVSS 6.0 22.06.2026

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Соответствие: CVE-2026-46825

Устранение: Уязвимость устранена

BDU:2026-08486 низкий уровень CVSS 3.2 22.06.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-46874

Устранение: Уязвимость устранена

BDU:2026-08484 высокий уровень CVSS 7.5 22.06.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над системой

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-46974

Устранение: Уязвимость устранена

BDU:2026-06443 низкий уровень CVSS 2.3 12.05.2026

Уязвимость сценария DevVGA_VBVA.cpp компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-35250

Устранение: Уязвимость устранена

BDU:2026-06331 высокий уровень CVSS 7.5 06.05.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-35230

Устранение: Уязвимость устранена

BDU:2026-06330 высокий уровень CVSS 7.5 06.05.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-35246

Устранение: Уязвимость устранена

BDU:2026-06329 высокий уровень CVSS 7.5 06.05.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-35242

Устранение: Уязвимость устранена

BDU:2026-06328 средний уровень CVSS 6.0 06.05.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Соответствие: CVE-2026-35247

Устранение: Уязвимость устранена

BDU:2026-06327 высокий уровень CVSS 7.5 06.05.2026

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-35245

Устранение: Уязвимость устранена

BDU:2026-00845 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21987

Устранение: Уязвимость устранена

BDU:2026-00844 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21955

Устранение: Уязвимость устранена

BDU:2026-00843 высокий уровень CVSS 7.5 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21984

Устранение: Уязвимость устранена

BDU:2026-00842 высокий уровень CVSS 7.5 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21983

Устранение: Уязвимость устранена

BDU:2026-00841 высокий уровень CVSS 6.0 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21985

Устранение: Уязвимость устранена

BDU:2026-00840 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21956

Устранение: Уязвимость устранена

BDU:2026-00839 критический уровень CVSS 8.2 27.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-21990

Устранение: Уязвимость устранена

BDU:2026-00785 высокий уровень CVSS 8.2 25.01.2026

Уязвимость ядра программного средства виртуализации Oracle VM VirtualBox, связанная с недостатками механизма защиты данных, позволяющая нарушителю обойти существующие механизмы безопасности

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21988

Устранение: Уязвимость устранена

BDU:2026-00736 высокий уровень CVSS 7.1 23.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21986

Устранение: Уязвимость устранена

BDU:2026-00724 высокий уровень CVSS 7.5 23.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21982

Устранение: Уязвимость устранена

BDU:2026-00723 высокий уровень CVSS 7.5 23.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21957

Устранение: Уязвимость устранена

BDU:2026-00722 средний уровень CVSS 6.0 23.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над системой

Соответствие: CVE-2026-21963

Устранение: Уязвимость устранена

BDU:2026-00721 средний уровень CVSS 4.6 23.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Соответствие: CVE-2026-21981

Устранение: Уязвимость устранена

BDU:2026-00720 высокий уровень CVSS 8.1 23.01.2026

Уязвимость компонента Core виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить доступ на чтение, изменение или удаление защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-21989

Устранение: Уязвимость устранена

BDU:2025-15859 средний уровень CVSS 6.5 15.12.2025

Уязвимость ядра виртуальной машины Oracle VM VirtualBox, позволяющая нарушителю получить несакционированный доступ к данным

Соответствие: CVE-2025-61759

Устранение: Уязвимость устранена

BDU:2025-13300 средний уровень CVSS 6.0 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-62591

Устранение: Уязвимость устранена

BDU:2025-13299 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62641

Устранение: Уязвимость устранена

BDU:2025-13298 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62588

Устранение: Уязвимость устранена

BDU:2025-13297 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62590

Устранение: Уязвимость устранена

BDU:2025-13296 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62589

Устранение: Уязвимость устранена

BDU:2025-13295 высокий уровень CVSS 8.2 23.10.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить полный контроль над приложением

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-62587

Устранение: Уязвимость устранена

BDU:2025-13214 средний уровень CVSS 6.0 22.10.2025

Уязвимость функции qemuFwCfgMmioRead компонента Box/Devices/PC/DevQemuFwCfg.cpp программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-62592

Устранение: Уязвимость устранена

BDU:2025-10635 высокий уровень CVSS 7.5 01.09.2025

Уязвимость функции «virtioCoreR3VirtqInfo» команды «VBoxManage debugvm» программного средства виртуализации Oracle VM VirtualBox, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к хостовой системе

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-61760

Устранение: Уязвимость устранена

BDU:2025-08875 низкий уровень CVSS 2.3 23.07.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-53029

Устранение: Уязвимость устранена

BDU:2025-08874 средний уровень CVSS 6.0 23.07.2025

Уязвимость модуля BusLogic программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-53025

Устранение: Уязвимость устранена

BDU:2025-08708 средний уровень CVSS 6.0 21.07.2025

Уязвимость модуля LSILogic программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-53026

Устранение: Уязвимость устранена

BDU:2025-08646 средний уровень CVSS 6.0 18.07.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-53030

Устранение: Уязвимость устранена

BDU:2025-08589 высокий уровень CVSS 8.2 16.07.2025

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53028

Устранение: Уязвимость устранена

BDU:2025-08588 высокий уровень CVSS 8.2 16.07.2025

Уязвимость виртуального контроллера OHCI USB программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53027

Устранение: Уязвимость устранена

BDU:2025-08587 высокий уровень CVSS 8.2 16.07.2025

Уязвимость виртуального графического адаптера VMSVGA программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53024

Устранение: Уязвимость устранена

BDU:2025-08108 высокий уровень CVSS 8.1 07.07.2025

Уязвимость функции vmsvga3dSurfaceMipBufferSize() компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-30712

Устранение: Уязвимость устранена

BDU:2024-08294 средний уровень CVSS 5.3 09.06.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

Соответствие: CVE-2024-21248

Устранение: Уязвимость устранена

BDU:2025-05241 средний уровень CVSS 6.1 05.05.2025

Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Соответствие: CVE-2025-30719

Устранение: Уязвимость устранена

Управление уязвимостями — обязанность оператора, а не разовая проверка. В личном кабинете уязвимости сопоставляются с вашим реестром программного обеспечения, а меры по их устранению попадают в план работ. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.