Уязвимости macOS: CVE, БДУ ФСТЭК и мониторинг

Уязвимости macOS из реестра БДУ ФСТЭК: 6 302 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

6 302уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости macOS из БДУ ФСТЭК

Последняя уязвимость: 12 октября 2026 г.·Проверено: 15 ноября 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 6 302.

Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

Уязвимость операционной системы Windows и пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Уязвимость FTP-сервера ProFTPD, позволяющая удалённому нарушителю получить доступ к защищаемой информации

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю выполнить произвольный код

Уязвимость программной платформы Ruby on Rails, позволяющая нарушителю читать произвольные файлы

Уязвимость программной платформы Flash Player, позволяющая удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость программной платформы Flash Player, позволяющая нарушителю выполнить произвольный код

Уязвимость сервера приложений Oracle WebLogic Server, позволяющая нарушителю выполнить произвольный код

2015CVE-2015-4852

Все 6 302 уязвимостей macOS в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости macOS

macOS используется на рабочих станциях разработчиков, дизайнеров и руководителей — часто с доступом к чувствительным данным и ключам инфраструктуры. Apple публикует обновления безопасности нерегулярно, без фиксированного расписания. Среди уязвимостей macOS в БДУ ФСТЭК — сотни с KEV-статусом: RCE через WebKit, повышение привилегий через XPC-сервисы, обход Gatekeeper. Для организаций, где macOS-устройства имеют доступ к корпоративной сети и ГИС, мониторинг уязвимостей по CVE и БДУ обязателен.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК № 117 (п. 38) задаёт сроки устранения уязвимостей по уровню опасности: критические — не более 24 часов, высокие — не более 7 календарных дней. Для средних и низких сроки определяет внутренний регламент по защите информации. Вместо устранения допускаются компенсирующие меры. Методика оценки КЗИ ФСТЭК добавляет контроль критических уязвимостей: на узлах, доступных из интернета, обновление не должно ждать установки больше 30 дней с публикации, на рабочих станциях и серверах — больше 90 дней.

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

По регламенту

Низкий

CVSS 0.1–3.9

По регламенту

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям macOS

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей macOS в SGRC

Автоматизируйте мониторинг уязвимостей macOS

SGRC-платформа КиберОснова: загрузка БДУ ФСТЭК по расписанию (периодичность задаёт администратор), задачи ИБ с ответственным и сроком, уведомления.