vigil трекер изменений Личный кабинетRU EN

ISPsystem продукты хостинг-направления: репозитории, манифесты, changelog, новости, CVE / БДУ

веткавсеbeta (regular)stableвсе + предрелиз
безопасность — исправления безопасности за 7 дней

вероятно, безопасность — сборки за 7 дней без записи в changelog: BILLmanager 6 6.154.6

изменения: 1 — за 24 ч: VMmanager 6 (1)

жёлтая полоса — сборка появилась за последние 24 часа · красная — в changelog исправления безопасности · фильтр по ветке — над сводкой

безопасность — так написано в changelog вендоравероятно, безопасность — сборки нет в changelog: по правилу вендора это «обновление по техническим причинам», на практике так выходят исправления безопасностиобратить внимание — changelog к сборке нет (ядро COREmanager, предрелизные ветки): что изменилось — неизвестноубран из манифеста — вендор убрал релиз из манифеста ветки; в истории остаётся, в карточке и на /latest/ не показывается

BILLmanager 6 и ядро

BILLmanager 6

вероятно, безопасность 1 за 7 дн
веткаверсиясобранаchangelog
stable6.154.6-1
внутренняя ветка: та же сборка в intstable
вероятно, безопасность нет в changelog

changelog: текущая stable: 6.154.6

последнее обновление: · история →

источники и правила (8) · проверено 1 мин назад
  • 304 BILLmanager 6 · beta (regular) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 BILLmanager 6 · stable · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 BILLmanager 6 · intbeta (предрелиз) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 BILLmanager 6 · intstable (предрелиз) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • ok BILLmanager 6 · маркеры версий · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) billmanager6.<branch> · правило каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata
  • без изменений BILLmanager 6 · история версий · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; история за год — из этого списка
  • без изменений BILLmanager 6 · changelog (en) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
  • без изменений BILLmanager 6 · changelog (ru) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал

COREmanager (ядро BILLmanager 6 и DNSmanager 6)

обратить внимание 1 за 7 дн
веткаверсиясобранаchangelog
stable5.449.3-1
внутренняя ветка: та же сборка в intstable
обратить внимание changelog не публикуется

последнее обновление: · история →

источники и правила (6) · проверено 1 мин назад
  • 304 COREmanager · beta (regular) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 COREmanager · stable · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 COREmanager · intbeta (предрелиз) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 COREmanager · intstable (предрелиз) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • ok COREmanager · маркеры версий · проверено · изменилось —
    метод условный GET (If-Modified-Since / ETag) coremanager.<branch> · правило каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata
  • без изменений COREmanager · история версий · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; история за год — из этого списка

Платформы 6-й версии

DCImanager 6

безопасность 1 за 7 дн
веткаверсиясобранаchangelog
stable2026.09.2-3
безопасность 28.10.2026 запись в changelog замечена через ~3.4 ч после сборки
подробности
Улучшения:
Повышена стабильность работы сервиса обработки пользовательских запросов.
Исправления ошибок:
Исправления безопасности.

changelog: предыдущая stable: 2025.07.1-1 02.09.2025 · последняя stable: 2026.09.2-3 28.10.2026

указатели в манифестах — stable: Beta → 2026.09.2-3, Stable → 2026.09.2-3

последнее обновление: · история →

источники и правила (4) · проверено 0 мин назад
  • 304 DCImanager 6 · beta (regular) · проверено · изменилось
    метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
  • 304 DCImanager 6 · stable · проверено · изменилось
    метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
  • без изменений DCImanager 6 · changelog (en) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
  • без изменений DCImanager 6 · changelog (ru) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал

VMmanager 6

безопасность 2 за 7 дн
веткаверсиясобранаchangelog
stable2026.05.2-14
безопасность 30.10.2026 запись в changelog замечена через ~4.0 ч после сборки
подробности
Улучшения:
Исправления безопасности.
Исправления ошибок:
Исправлена блокировка диска при восстановлении ВМ из резервной копии.
Исправлено выполнение скриптов и настройка IP-адресов на ВМ с ОС Windows.

changelog: предыдущая stable: 2026.05.2-13 27.10.2026 · последняя stable: 2026.05.2-14 30.10.2026

указатели в манифестах — stable: Stable → 2026.05.2-14

последнее обновление: · история →

источники и правила (4) · проверено 0 мин назад
  • 304 VMmanager 6 · beta (regular) · проверено · изменилось
    метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
  • 304 VMmanager 6 · stable · проверено · изменилось
    метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
  • без изменений VMmanager 6 · changelog (en) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
  • без изменений VMmanager 6 · changelog (ru) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал

DNSmanager 6

без изменений за 7 дн
веткаверсиясобранаchangelog
stableв репозитории вендора такой ветки нет

последнее обновление: — · история →

источники и правила (6) · проверено 0 мин назад
  • 304 DNSmanager 6 · beta (regular) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 DNSmanager 6 · intbeta (предрелиз) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • 304 DNSmanager 6 · intstable (предрелиз) · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
  • ok DNSmanager 6 · маркеры версий · проверено · изменилось —
    метод условный GET (If-Modified-Since / ETag) dnsmanager6.<branch> · правило каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata
  • без изменений DNSmanager 6 · changelog (en) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
  • без изменений DNSmanager 6 · changelog (ru) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал

Продукты 5-й версии — в публичном репозитории нет обновлений с 2024 г.; сигнал — если что-то появится

VMmanager 5

без изменений за 7 дн
веткаверсиясобранаchangelog
stable5.385.0changelog не публикуется
последняя в списке версий5.386.0changelog не публикуется

последнее обновление: · история →

источники и правила (2) · проверено 0 мин назад
  • ok VMmanager 5 · маркеры версий · проверено · изменилось —
    метод условный GET (If-Modified-Since / ETag) vmmanager.<branch> · правило каждые 5 мин
  • без изменений VMmanager 5 · история версий · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; показываем последние 30

DCImanager 5

без изменений за 7 дн
веткаверсиясобранаchangelog
stable5.385.0changelog не публикуется
последняя в списке версий5.386.0changelog не публикуется

последнее обновление: · история →

источники и правила (2) · проверено 0 мин назад
  • ok DCImanager 5 · маркеры версий · проверено · изменилось —
    метод условный GET (If-Modified-Since / ETag) dcimanager.<branch> · правило каждые 5 мин
  • без изменений DCImanager 5 · история версий · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; показываем последние 30

IPmanager 5

без изменений за 7 дн
веткаверсиясобранаchangelog
stable5.385.0changelog не публикуется
последняя в списке версий5.405.0changelog не публикуется

последнее обновление: · история →

источники и правила (2) · проверено 0 мин назад
  • ok IPmanager 5 · маркеры версий · проверено · изменилось —
    метод условный GET (If-Modified-Since / ETag) ipmanager.<branch> · правило каждые 5 мин
  • без изменений IPmanager 5 · история версий · проверено · изменилось
    метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; показываем последние 30

Последние сборки 10 последних, новые сверху

когдачтопродуктверсияподробности
сборкаVMmanager 6 stable2026.05.2-14образов изменилось: 1
безопасность 30.10.2026
подробности
Улучшения:
Исправления безопасности.
Исправления ошибок:
Исправлена блокировка диска при восстановлении ВМ из резервной копии.
Исправлено выполнение скриптов и настройка IP-адресов на ВМ с ОС Windows.
источник
сборкаDCImanager 6 stable2026.09.2-3образов изменилось: 42
безопасность 28.10.2026
подробности
Улучшения:
Повышена стабильность работы сервиса обработки пользовательских запросов.
Исправления ошибок:
Исправления безопасности.
источник
сборкаVMmanager 6 stable2026.05.2-13образов изменилось: 1
безопасность 27.10.2026
подробности
Улучшения:
Исправления безопасности.
Исправления ошибок:
Устранены проблемы интеграции с IPmanager 5.
Исправлена ошибка конфигурации nginx, из-за которой платформа могла некорректно завершить обновление.
Восстановлен доступ к запуску скриптов на виртуальных машинах и узлах кластера.
источник
сборкаBILLmanager 6 stable6.154.6-1изменено файлов: 21, +0/−0 вероятно, безопасность нет в changelogисточник
сборкаCOREmanager stable5.449.3-1изменено файлов: 41, +19/−19 обратить внимание changelog не публикуетсяисточник
сборкаDCImanager 6 stable2026.09.2-2 убран из манифестаобразов изменилось: 42
безопасность 24.10.2026
подробности
Исправления ошибок:
Исправлена ошибка безопасности.
Обновление компонентов nginx: устранение известных уязвимостей CVE-2026-15176, CVE-2026-97205, CVE-2026-93479
источник
сборкаVMmanager 6 stable2026.05.2-12образов изменилось: 1
безопасность 23.10.2026
подробности
Улучшения:
Обновление компонентов nginx: устранение известных уязвимостей CVE-2026-15176, CVE-2026-97205, CVE-2026-93479.
Исправления безопасности.
источник
сборкаBILLmanager 6 stable6.154.5-1
безопасность 23.10.2026
подробности
Исправления ошибок:
Исправления безопасности.
источник
сборкаCOREmanager stable5.449.2-1 обратить внимание changelog не публикуетсяисточник
сборкаVMmanager 6 stable2026.05.2-11образов изменилось: 1
22.10.2026
подробности
Исправления ошибок:
Усилены механизмы защиты платформы от потенциальных атак.
источник

все сборки за 30 дней (21) →

Новости вендора

источники и правила (1) · проверено 45 мин назад
  • ok ISPsystem · новости (ru) · проверено · изменилось
    метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило раз в час

CVE / БДУ вторично: отставание месяцы

За год: записей 52, всего известно 103, собственных уязвимостей продуктов (не чужих компонентов) — 7.

датазаписьпродукттипчтозакрыто в
22.06.2026BDU:2026-16123 · CVE-2026-54273VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.06.2026BDU:2026-16124 · CVE-2026-54274VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.06.2026BDU:2026-16125 · CVE-2026-54275VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с отсутствием проверки хостовых данных сертификата, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.06.2026BDU:2026-16126 · CVE-2026-54277VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.06.2026BDU:2026-16127 · CVE-2026-54278VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.06.2026BDU:2026-16128 · CVE-2026-54279VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с ошибками инициализации памяти, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.06.2026BDU:2026-16129 · CVE-2026-54280VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с ошибками при освобождении ресурсов, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
02.06.2026BDU:2026-16111 · CVE-2026-34993VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю получить несанкционированный доступ к защищаедо 6.2.2026.05.2
22.05.2026BDU:2026-10814 · CVE-2026-46595VMmanager 6чужой компонентУязвимость платформы управления контейнерами Portainer, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю обойти ограничениядо 6.2.2026.05.2
22.05.2026BDU:2026-11948 · CVE-2026-39831VMmanager 6чужой компонентУязвимость функции Verify() языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к защищаемой информациидо 6.2.2026.05.2
ещё 42 записей
датазаписьпродукттипчтозакрыто в
22.05.2026BDU:2026-11949 · CVE-2026-39834VMmanager 6чужой компонентУязвимость языка программирования Go, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.05.2026BDU:2026-11950 · CVE-2026-39833VMmanager 6чужой компонентУязвимость функции NewKeyring() языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к защищаемой информациидо 6.2.2026.05.2
22.05.2026BDU:2026-12028 · CVE-2026-39830VMmanager 6чужой компонентУязвимость функции Close() языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.05.2026BDU:2026-12029 · CVE-2026-39832VMmanager 6чужой компонентУязвимость функции NewKeyring() языка программирования Go, позволяющая нарушителю повысить свои привилегиидо 6.2.2026.05.2
22.05.2026BDU:2026-16116 · CVE-2026-42508VMmanager 6чужой компонентУязвимость библиотеки криптографии Go Cryptography, позволяющая нарушителю получить несанкционированный доступ и оказать влияние на целостность защищаемой инфордо 6.2.2026.05.2
22.05.2026BDU:2026-16120 · CVE-2026-46597VMmanager 6чужой компонентУязвимость библиотеки криптографии Go Cryptography, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
22.05.2026BDU:2026-16122 · CVE-2026-50269VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с непринятием мер по нейтрализации последовательностей CRLF, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
21.05.2026BDU:2026-07495 · CVE-2026-39829VMmanager 6чужой компонентУязвимость пакета golang.org/x/crypto/ssh библиотеки для языка программирования Go crypto, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
16.05.2026BDU:2026-16131 · CVE-2026-9076VMmanager 6чужой компонентУязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в одо 6.2.2026.05.2
05.05.2026BDU:2026-16117 · CVE-2026-43869VMmanager 6чужой компонентУязвимость фреймворка Apache Thrift, связанная с отсутствием проверки хостовых данных сертификата, позволяющая нарушителю получить несанкционированный доступ к до 6.2.2026.05.2
05.05.2026BDU:2026-16118 · CVE-2026-43870VMmanager 6чужой компонентУязвимость фреймворка Apache Thrift, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к задо 6.2.2026.05.2
02.05.2026BDU:2026-16121 · CVE-2026-47265VMmanager 6чужой компонентУязвимость HTTP-клиента Aiohttp, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю получить доступ к конфиденциальным даннымдо 6.2.2026.05.2
28.04.2026BDU:2026-16112 · CVE-2026-41602VMmanager 6чужой компонентУязвимость фреймворка Apache Thrift, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
27.04.2026BDU:2026-16119 · CVE-2026-45447VMmanager 6чужой компонентУязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить несанкционидо 6.2.2026.05.2
16.04.2026BDU:2026-16109 · CVE-2025-48431VMmanager 6чужой компонентУязвимость фреймворка Apache Thrift, связанная с несоответствием программ управления памятью, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
16.04.2026BDU:2026-16113 · CVE-2026-41604VMmanager 6чужой компонентУязвимость фреймворка Apache Thrift, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
16.04.2026BDU:2026-16114 · CVE-2026-41605VMmanager 6чужой компонентУязвимость фреймворка Apache Thrift, связанная с целочисленным переполнением, позволяющая нарушителю получить несанкционированный доступ к защищаемой информациидо 6.2.2026.05.2
16.04.2026BDU:2026-16115 · CVE-2026-41636VMmanager 6чужой компонентУязвимость фреймворка Apache Thrift, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
07.04.2026BDU:2026-10552 · CVE-2026-28387VMmanager 6чужой компонентУязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с использованием памяти после её освобождения, позволяющаядо 6.2.2026.05.2
07.04.2026BDU:2026-10553 · CVE-2026-28388VMmanager 6чужой компонентУязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушителдо 6.2.2026.05.2
07.04.2026BDU:2026-10555 · CVE-2026-28389VMmanager 6чужой компонентУязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушителдо 6.2.2026.05.2
07.04.2026BDU:2026-10556 · CVE-2026-28390VMmanager 6чужой компонентУязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушителдо 6.2.2026.05.2
31.03.2026BDU:2026-08587 · CVE-2026-33814VMmanager 6чужой компонентУязвимость реализации протокола HTTP/2 языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
20.03.2026BDU:2026-04598 · CVE-2026-33186VMmanager 6чужой компонентУязвимость реализации протокола HTTP/2 языка программирования Go, позволяющая нарушителю обойти существующие механизмы безопасностидо 6.2.2026.05.2
12.03.2026BDU:2026-09578 · CVE-2026-34520VMmanager 6чужой компонентУязвимость анализатора HTTP-сообщений llhttp HTTP-клиента aiohttp, позволяющая нарушителю внедрить произвольные HTTP-заголовки и обойти существующие ограничениядо 6.2.2026.05.2
10.03.2026BDU:2026-09574 · CVE-2026-34516VMmanager 6чужой компонентУязвимость HTTP-клиента aiohttp, связанная с неограниченным распределением ресурсов или дросселированием, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
27.02.2026BDU:2026-16130 · CVE-2026-7383VMmanager 6чужой компонентУязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с записью за границами буфера, позволяющая нарушителю получить несанкционированный доступ до 6.2.2026.05.2
22.02.2026BDU:2026-09559 · CVE-2026-34513VMmanager 6чужой компонентУязвимость инструмента TCPConnector HTTP-клиента aiohttp, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
30.01.2026BDU:2026-16110 · CVE-2026-34180VMmanager 6чужой компонентУязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в одо 6.2.2026.05.2
11.01.2026BDU:2026-09511 · CVE-2026-22815, GHSA-w2fm-2cpv-w7v5VMmanager 6чужой компонентУязвимость HTTP-клиента aiohttp, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
07.01.2026BDU:2026-03625 · CVE-2026-21441VMmanager 6чужой компонентУязвимость библиотеки python-urllib3, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
06.01.2026BDU:2026-07267 · CVE-2025-69227VMmanager 6чужой компонентУязвимость HTTP-клиента aiohttp, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
06.01.2026BDU:2026-07270 · CVE-2025-69228VMmanager 6чужой компонентУязвимость HTTP-клиента aiohttp, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
05.01.2026BDU:2026-07337 · CVE-2025-69223VMmanager 6чужой компонентУязвимость HTTP-клиента aiohttp, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
21.12.2025BDU:2026-01218 · CVE-2025-69421VMmanager 6чужой компонентУязвимость функции PKCS12_item_decrypt_d2i_ex() библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
16.12.2025BDU:2026-01217 · CVE-2025-69419VMmanager 6чужой компонентУязвимость функции PKCS12_get_friendlyname() библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
16.12.2025BDU:2026-01219 · CVE-2025-69420VMmanager 6чужой компонентУязвимость функции TS_RESP_verify_response() библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
05.12.2025BDU:2026-02927 · CVE-2025-66418VMmanager 6чужой компонентУязвимость HTTP библиотеки для Python Urllib3, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживаниидо 6.2.2026.05.2
05.12.2025BDU:2026-03452 · CVE-2025-66471, GHSA-2xpw-w6gg-jr37VMmanager 6чужой компонентУязвимость HTTP библиотеки Urllib3 языка программирования Python, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвадо 6.2.2026.05.2
13.11.2025BDU:2025-16110 · CVE-2025-47913VMmanager 6чужой компонентУязвимость SSH-сервера библиотеки для языка программирования Go crypto, связанная с реализацией некорректного потока управления, позволяющая нарушителю вызвать до 6.2.2026.05.2
13.11.2025BDU:2026-17720BILLmanager 6свояУязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провод6.132
07.11.2025BDU:2026-17719BILLmanager 6свояУязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с использованием небезопасной прямой ссылки на объект, позволяющая нарушителю пол6.132
источники и правила (2) · проверено 3 ч назад
  • ok NVD (CVE) · проверено · изменилось —
    метод NVD API 2.0, keywordSearch, 6 с между запросами · правило раз в сутки; записи с упоминанием продуктов
  • ok БДУ ФСТЭК · проверено · изменилось
    метод выгрузка xlsx (zip + XML), только если Last-Modified изменился · правило раз в сутки; ~35 МБ; нужен Russian Trusted Root CA

Источники и живость

Каждый источник — шаблон: адрес, метод, правило. Статус — последний опрос.

источников 38: ok 38, ошибок 0 · последняя проверка 0 мин назад · показать все
статусисточникметодправилопровереноизменилось
304BILLmanager 6 · stableусловный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304BILLmanager 6 · beta (regular)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304BILLmanager 6 · intstable (предрелиз)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304BILLmanager 6 · intbeta (предрелиз)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
okBILLmanager 6 · маркеры версийусловный GET (If-Modified-Since / ETag) billmanager6.<branch>каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata
без измененийBILLmanager 6 · история версийусловный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTCкаждые 5 мин; история за год — из этого списка
304COREmanager · stableусловный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304COREmanager · beta (regular)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304COREmanager · intstable (предрелиз)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304COREmanager · intbeta (предрелиз)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
okCOREmanager · маркеры версийусловный GET (If-Modified-Since / ETag) coremanager.<branch>каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata—
без измененийCOREmanager · история версийусловный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTCкаждые 5 мин; история за год — из этого списка
304DCImanager 6 · stableусловный GET → разбор JSONкаждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
304DCImanager 6 · beta (regular)условный GET → разбор JSONкаждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
304VMmanager 6 · stableусловный GET → разбор JSONкаждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
304VMmanager 6 · beta (regular)условный GET → разбор JSONкаждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
304DNSmanager 6 · beta (regular)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304DNSmanager 6 · intstable (предрелиз)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304DNSmanager 6 · intbeta (предрелиз)условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gzкаждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
okDNSmanager 6 · маркеры версийусловный GET (If-Modified-Since / ETag) dnsmanager6.<branch>каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata—
okVMmanager 5 · маркеры версийусловный GET (If-Modified-Since / ETag) vmmanager.<branch>каждые 5 мин—
без измененийVMmanager 5 · история версийусловный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTCкаждые 5 мин; показываем последние 30
okDCImanager 5 · маркеры версийусловный GET (If-Modified-Since / ETag) dcimanager.<branch>каждые 5 мин—
без измененийDCImanager 5 · история версийусловный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTCкаждые 5 мин; показываем последние 30
okIPmanager 5 · маркеры версийусловный GET (If-Modified-Since / ETag) ipmanager.<branch>каждые 5 мин—
без измененийIPmanager 5 · история версийусловный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTCкаждые 5 мин; показываем последние 30
без измененийBILLmanager 6 · changelog (ru)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
без измененийBILLmanager 6 · changelog (en)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
без измененийDCImanager 6 · changelog (ru)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
без измененийDCImanager 6 · changelog (en)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
без измененийVMmanager 6 · changelog (ru)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
без измененийVMmanager 6 · changelog (en)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
без измененийDNSmanager 6 · changelog (ru)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
без измененийDNSmanager 6 · changelog (en)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)каждые 30 мин; запись — подпись к версии, не сигнал
okISPsystem · новости (ru)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)раз в час
без измененийISPsystem · новости (en)GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое)раз в час
okNVD (CVE)NVD API 2.0, keywordSearch, 6 с между запросамираз в сутки; записи с упоминанием продуктов—
okБДУ ФСТЭКвыгрузка xlsx (zip + XML), только если Last-Modified изменилсяраз в сутки; ~35 МБ; нужен Russian Trusted Root CA