خانه » تست

تست

توسط Vulnerbyte_Blog

عنوان سربرگ

  • هشدار‌های سایبری

    CVE-2024-43642

    توسط Vulnerbyte Alerts Advisory yesDescription این آسیب پذیری در دسته CWE-416 طبقه‌بندی شده است. ارجاع به حافظه پس از آزادسازی آن می‌تواند باعث کرش کردن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کد شود. این آسیب‌پذیری می‌تواند تأثیر زیادی بر دسترسی‌پذیری سیستم داشته باشد. اکسپلویت از این آسیب‌پذیری آسان بوده و امکان اجرای حمله از راه دور وجود دارد. برای اکسپلویت از این آسیب‌پذیری نیاز به احراز هویت نیست.CWE CWE-416CVSS 7.5Product Acrobat ReaderCVE ID CVE-2024-43642
    0 فیسبوکتوییترپینترستایمیل
  • هشدار‌های سایبری

    CVE-2024-43641

    توسط Vulnerbyte Alerts Advisory yesDescription این آسیب پذیری با کد CWE-190 شناخته می‌شود. این سرریز زمانی رخ می‌دهد که محاسبات منجر به تولید عددی شوند که از مقدار اصلی کوچکتر باشد، که می‌تواند باعث ضعف‌هایی در مدیریت منابع یا کنترل اجرا شود. اکسپلویت این آسیب پذیری آسان است.CWE CWE-190CVSS 7.8Product WindowsCVE ID CVE-2024-43641
    0 فیسبوکتوییترپینترستایمیل
  • هشدار‌های سایبری

    CVE-2024-30073

    توسط Vulnerbyte Alerts Advisory yesDescription این آسیب‌پذیری در دسته CWE-41 قرار می گیرد. این محصول نسبت به افشای محتوای سیستم فایل از طریق برابری مسیر (Path Equivalence) آسیب‌پذیر است. منظور از برابری مسیر شامل استفاده از کاراکترهای خاص در نام فایل‌ها و دایرکتوری‌ها است که برای ایجاد نام‌های متعدد برای یک شیء واحد ایجاد شده‌اند.CWE CWE-41CVSS 7.8Product Acrobat ReaderCVE ID CVE-2024-30073
    0 فیسبوکتوییترپینترستایمیل
  • هشدار‌های سایبری

    CVE-2025-23109

    توسط Vulnerbyte Alerts Advisory yesDescription نام‌های طولانی در Host در آدرس‌های وب‌سایت‌ها (URLs) می‌توانند برای پنهان کردن نام واقعی Host سایت یا جعل آدرس وب‌سایت مورد استفاده قرار گیرند. این آسیب‌پذیری نسخه‌های فایرفاکس برای iOS قبل از 134 را تحت تأثیر قرار می‌دهد.CWE CWE-346CVSS 6.5Product FirefoxCVE ID CVE-2025-23109
    0 فیسبوکتوییترپینترستایمیل
  • هشدار‌های سایبری

    CVE-2025-23108

    توسط Vulnerbyte Alerts Advisory yesDescription باز کردن لینک‌های جاوااسکریپت (JavaScript Links) در یک تب جدید از طریق لمس طولانی (Long-Press) در مرورگر فایرفاکس نسخه iOS می‌تواند منجر به اجرای اسکریپت مخربی شود که آدرس URL تب جدید را جعل (Spoof) کند. این آسیب‌پذیری نسخه‌های فایرفاکس برای iOS قبل از 134 را تحت تأثیر قرار می‌دهد. (اصطلاح "Long-Press" به معنی نگه داشتن طولانی یک دکمه یا ناحیه خاص بر روی صفحه است.) CWE CWE-79CVSS 4.3Product FirefoxCVE ID CVE-2025-23108
    0 فیسبوکتوییترپینترستایمیل
  • هشدار‌های سایبری

    CVE-2024-9140

    توسط Vulnerbyte Alerts Advisory moxa.comDescription مودم روترها، روترهای secure و تجهیزات امنیت شبکه moxa درگیر آسیب پذیری CVE-2024-9138 است که می تواند این تجهیزات را در معرض ریسک های امنیتی بالقوه قرار دهد. این آسیب پذیری به مهاجمان اجازه می دهد تا از کاراکترهای خاص برای عبور از محدودیت های ورودی بهره برداری کنند که همین امر می تواند منجر به آسیب پذیری اجرای دستور بوسیله کاربر احراز هویت نشده شود.CWE CWE-78CVSS 9.3CVE ID CVE-2024-9140
    0 فیسبوکتوییترپینترستایمیل
send
سوالی دارید؟
می تونید از من بپرسید 👋 ×