Сколько уязвимостей Microsoft Edge в БДУ ФСТЭК?

В реестре БДУ ФСТЭК более 1849 записей по Microsoft Edge и его Chromium-движку — значительная часть с готовыми эксплойтами. Число растёт с каждым циклом обновлений браузера.

Какие уязвимости Edge самые опасные?

Критичны use-after-free (CWE-416) и путаница типов (CWE-843) в движке V8, а также XSS (CWE-79). При CVSS 9.0+ они позволяют выполнить код удалённо через вредоносную веб-страницу практически без действий пользователя.

Какие сроки устранения по приказу ФСТЭК №117?

Приказ ФСТЭК №117 задаёт SLA: уязвимость с CVSS 9.0+ устраняется за 24 часа, с CVSS 7.0-8.9 — за 7 дней. Для Edge это обычно означает обновление браузера до актуальной сборки Chromium.

Как автоматизировать мониторинг уязвимостей Edge?

SGRC-платформа КиберОснова сопоставляет реестр ИТ-активов с БДУ ФСТЭК, находит уязвимые версии Microsoft Edge и автоматически создаёт задачу на устранение с дедлайном по SLA приказа №117.

Уязвимости Microsoft Edge: CVE, БДУ ФСТЭК и мониторинг

Уязвимости Microsoft Edge из реестра БДУ ФСТЭК: 1 849 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

1 849уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости Microsoft Edge из БДУ ФСТЭК

Последняя уязвимость: 2 июля 2026 г.·Проверено: 8 июля 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 1 849.

Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость браузера Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость браузера Internet Explorer и Microsoft Edge, связанная с повторным освобождением памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаем

Уязвимость библиотеки mshtml.dll браузеров Internet Explorer и Microsoft Edge , позволяющая нарушителю выполнить произвольный код

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Уязвимость встроенного браузера Microsoft Edge операционных систем Microsoft Windows, позволяющая нарушителю выполнить произвольный код

Все 1 849 уязвимостей Microsoft Edge в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости Microsoft Edge

Microsoft Edge — браузер компании Microsoft на движке Chromium, штатный компонент Windows и типовое рабочее место в ГИС и ИСПДн. Как и все Chromium-браузеры, Edge накапливает уязвимости класса use-after-free (CWE-416), путаницы типов (CWE-843) и межсайтового скриптинга (XSS, CWE-79) — критичные баги движка V8 и рендеринга дают удалённое выполнение кода при открытии вредоносной страницы. Microsoft выпускает обновления безопасности вслед за циклом Chromium — примерно раз в четыре недели плюс внеплановые патчи для активно эксплуатируемых 0-day. По приказу ФСТЭК №117 уязвимость с CVSS 9.0+ устраняется за 24 часа, 7.0-8.9 — за 7 дней; для ГИС и ИСПДн действуют требования приказов №17, №21 и №239. Платформа SGRC КиберОснова сопоставляет реестр ИТ-активов с БДУ ФСТЭК и автоматически ставит задачи на устранение с дедлайном по SLA.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям Microsoft Edge

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей Microsoft Edge в SGRC

FAQ

Вопросы об уязвимостях Microsoft Edge

Не нашли ответ? Напишите нам

Автоматизируйте мониторинг уязвимостей Microsoft Edge

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.