خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.3
CVSS

CVE-2025-5217

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در نسخه 1.0.0 نرم‌افزار FreeFloat FTP Server در کامپوننت پردازشگر فرمان RMDIR شناسایی شده است. این آسیب‌پذیری به مهاجم غیرمجاز امکان می...

7.3
CVSS

CVE-2025-5218

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در کامپوننت پردازشگر فرمان LITERAL نرم‌افزار FreeFloat FTP Server نسخه 1.0.0 شناسایی شده است. این آسیب پذیری امنیتی به مهاجم اجازه می‌ده...

7.3
CVSS

CVE-2025-5219

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در کامپوننت پردازشگر فرمان ASCII در FreeFloat FTP Server نسخه 1.0.0 شناسایی شده است. این باگ از نوع سرریز بافر (Buffer Overflow) بوده و از راه دور و بدون احراز هویت قابل بهره...

7.3
CVSS

CVE-2025-5220

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در نسخه 1.0.0 از FreeFloat FTP Server شناسایی شده است. این آسیب‌پذیری در کامپوننت پردازشگر فرمان GET رخ می دهد. مهاجم می‌تواند از طریق ا...

8.8
CVSS

CVE-2025-5228

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در محصول D-Link DI-8100 تا نسخه 20250523 شناسایی شده است. این آسیب پذیری امنیتی در تابع httpd_get_parm از فایل /login. کامپوننت jhttpd قرار دارد و می‌تواند منجر به سرریز بافر ...

7.3
CVSS

CVE-2025-5227

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع SQL Injection در نسخه 3.0 از محصول Small CRM شرکت PHPGurukul شناسایی شده است. این آسیب‌پذیری در فایل /admin/manage-tickets.phpو به‌واسطه‌ی پارامتر aremark رخ می‌دهد. مهاجم می...

6.5
CVSS

CVE-2025-33079

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در نرم‌افزارهای IBM Controller و IBM Cognos Controller نسخه‌های 11.0.0، 11.0.1 و 11.1.0 شناسایی شده است که امکان افشای اطلاعات حساس را فراهم می کند. این آسیب پذیری به کاربران ...

8.8
CVSS

CVE-2025-5215

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در تابع websReadEvent از اسکریپت ptdc.cgi در D-Link DCS-5020L نسخه‌ی 1.01_B2 شناسایی شده است. این باگ در پردازش پارامتر Authorization منجر به بروز stack-based buffer overflow می‌شود.

5.3
CVSS

CVE-2025-2796

آخرین بروزرسانی: می 27, 2025

در برخی از پلتفرم‌های دارای پشتیبانی سخت‌افزاری از IPSec که سیستم‌عامل Arista EOS را با قابلیت anti-replay فعال اجرا می‌کنند، عملکرد غیرمنتظره در هنگام دریافت بسته‌های رمزنگ...

10
CVSS

CVE-2025-32440

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری بحرانی در ابزار NetAlertX شناسایی شده است که امکان دور زدن احراز هویت را فراهم می‌کند. مهاجم می‌تواند بدون نیاز به ورود یا دسترسی مجاز، به بخش‌هایی از سیس...

9.3
CVSS

CVE-2025-48057

آخرین بروزرسانی: می 27, 2025

در نسخه‌های آسیب‌پذیر Icinga 2، مهاجم می‌تواند با ارسال یک درخواست گواهی جعلی، فرآیند تمدید گواهی را دور بزند و گواهی معتبر اما غیرمجاز دریافت کند. این گواهی می‌تواند...

8.4
CVSS

CVE-2025-27700

آخرین بروزرسانی: می 27, 2025

این آسیب‌پذیری در سیستم‌عامل اندروید به مهاجم اجازه می‌دهد برخی محدودیت‌های اعمال‌شده توسط اپراتور شبکه را دور بزند. این ضعف امنیتی از آن جهت اهمیت دارد که می‌تو...