عنوان سربرگ
-
هشدارهای سایبری
CVE-2025-21262
توسط Vulnerbyte Alertsتوسط Vulnerbyte Alerts Advisory yesDescription یک آسیبپذیری در Microsoft Edge شناسایی شده است. این آسیبپذیری مربوط به بخشی نامشخص از نرمافزار است و منجر به Clickjacking میشود. این آسیبپذیری با شناسه CVE-2025-21262 ثبت شده است. مهاجم میتواند این حمله را از راه دور انجام دهد. توصیه میشود که نرمافزار را بروزرسانی کنید.CWE CWE-451CVSS 5.4Product Microsoft EdgeCVE ID CVE-2025-21262 -
هشدارهای سایبری
CVE-2025-23006
توسط Vulnerbyte Alertsتوسط Vulnerbyte Alerts Advisory yesDescription CVE-2025-23006، یک آسیب پذیری بحرانی در نرم افزار فایروال SonicWALL SMA1000 تا نسخه 12.4.3-02804 است. این آسیب پذیری بر فرآیند پردازش کامپوننت کنسولAppliance Management console/central management اثر می گذارد. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به نسخه های بالاتر ارتقا دهید.CWE CWE-502CVSS 9.8Product SMA1000CVE ID CVE-2025-23006 -
هشدارهای سایبری
CVE-2025-0611
توسط Vulnerbyte Alertsتوسط Vulnerbyte Alerts Advisory yesDescription این آسیبپذیری به عملکرد ناشناختهای از کامپوننت V8 در گوگل کروم مربوط میشود. ایجاد تغییرات در این بخش منجر به سرریز heap میشود. این آسیبپذیری تحت عنوان CVE-2025-0611 شناخته شده است. حمله میتواند از راه دور انجام شود. توصیه میشود کامپوننت آسیبدیده بهروزرسانی شود.CWE CWE-122CVSS 8.2Product ChromeCVE ID CVE-2025-0611 -
هشدارهای سایبری
CVE-2025-0612
توسط Vulnerbyte Alertsتوسط Vulnerbyte Alerts Advisory yesDescription یک آسیبپذیری در گوگل کروم شناسایی شده است. این آسیبپذیری به عملکرد ناشناختهای از کامپوننت V8 مربوط میشود. ایجاد تغییرات در این بخش منجر به دسترسی خارج از محدوده بافر(out-of-bounds) میشود. این آسیبپذیری تحت عنوان CVE-2025-0612 شناخته شده است. حمله میتواند از راه دور انجام شود. توصیه میشود کامپوننت آسیبدیده بهروزرسانی شود.CWE CWE-125CVSS 7.5Product ChromeCVE ID CVE-2025-0612 -
هشدارهای سایبری
CVE-2025-20165
توسط Vulnerbyte Alertsتوسط Vulnerbyte Alerts Advisory yesDescription CVE-2025-20156، یک آسیب پذیری با شدت بالا در Cisco BroadWorks است. این آسیب پذیری بر روی فرآیند پردازش کامپوننت SIP Processing Subsystem اثر می گذارد. دستکاری این تابع منجر به حمله memory allocation می شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود که نسخه فعلی را به نسخه های بالاتر ارتقا دهید. CWE CWE-789 / CWE-476CVSS 7.5Product BroadWorksCVE ID CVE-2025-20165 -
هشدارهای سایبری
CVE-2024-56914
توسط Vulnerbyte Alertsتوسط Vulnerbyte Alerts Advisory yesDescription CVE-2024-56914، یک آسیب پذیری با شدت متوسط در D-Link DSL-3782 مدل 1.01 است. این آسیب پذیری بر روی فرآیند پردازش فایل /New_GUI/ParentalControl.asp اثر می گذارد. دستکاری این تابع منجر به حمله سرریز بافر (Buffer Overflow) می شود.CWE CWE-120CVSS 5.7CVE ID CVE-2024-56914