ТИБиМЗИ ОГНП 1 Лаб

федеральная служба технического и экспортного контроля

федеральная служба технического и экспертного контроля

федеральная служба технико-экономического контроля

ID уязвимости

Описание уязвимости

Рекомендации

ПО, устойчивое к уязвимости

received

awaiting analysis

modified

deleted

2010

2013

2015

2018

описание

источник

объект воздействия

последствия

рекомендации

программа поощрения за обнаружение ошибок в программах, сайтах и т.д.

шоколадка с жуками, новый вкус

встраивание эксплойтов и уязвимостей для последующего использования

одно из соревнований в CTF

пользователи

аналитики бюллетеней уязвимостей

производители продуктов в области информационной безопасности

производители приложений

ФСТЭК

возможность использования

уровень исправления

достоверность отчета

требуемые права доступа

взаимодействие с пользователем

японские записки об уязвимостях

Джонатан Ван Несу

Джон Ван Нейман

объединенные новости об уязвимостях

тот компонент, конфиденциальность, целостность и доступность которого могут пострадать при успешной реализации атаки.

тот компонент, что получает критические повреждения при реализации атаки.

тот компонент информационной системы, который содержит уязвимость и подвержен эксплуатации