خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7
CVSS

CVE-2025-25011

آخرین بروزرسانی: جولای 30, 2025

یک آسیب‌پذیری با شدت بالا در نصب کننده ویندوز ابزار Beats از شرکت Elastic نسخه‌های 8.0.0 تا قبل از 9.1.0 شناسایی شده است. این آسیب پذیری امکان افزایش سطح دسترسی لوکال (LPE) را به د...

7
CVSS

CVE-2025-0712

آخرین بروزرسانی: جولای 30, 2025

یک آسیب‌پذیری با شدت بالا در نصب کننده ویندوز نرم‌افزار APM Server از شرکت Elastic نسخه‌های 8.16 تا 8.17.0 شناسایی شده است. این آسیب پذیری امکان افزایش سطح دسترسی لوکال (LPE) را به ...

7.5
CVSS

CVE-2025-8194

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری با شدت بالا در ماژول tarfile کتابخانه CPython شناسایی شده است. این آسیب پذیری امکان ایجاد حلقه بی‌نهایت (Infinite Loop) هنگام پردازش آرشیوهای tar با افست منفی را فراه...

5.5
CVSS

CVE-2025-54538

آخرین بروزرسانی: جولای 28, 2025

یک آسیب پذیری در ابزار JetBrains متعلق به TeamCityشناسایی شده است که امکان افشای رمز عبور از طریق خط فرمان در دستور "hg pull" را فراهم می‌کند.

5.4
CVSS

CVE-2025-7676

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری در سیستم عامل Windows 11 برای معماری ARM64 شناسایی شده است. این آسیب پذیری امکان DLL Hijacking در فایل‌های اجرایی PE32 را فراهم می‌کند.

8.7
CVSS

CVE-2025-8279

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری با شدت بالا در GitLab Language Server نسخه‌های 7.6.0 تا قبل از 7.30.0 شناسایی شده است. این آسیب پذیری به دلیل عدم اعتبارسنجی ورودی، امکان اجرای کوئری های GraphQL دلخواه ر...

5.4
CVSS

CVE-2025-54536

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری در JetBrains TeamCity نسخه‌های قبل از 2025.07 شناسایی شده است. این آسیب پذیری امکان حمله جعل درخواست بین سایتی (CSRF) در اِندپوینت GraphQL را فراهم می‌کند.

5.8
CVSS

CVE-2025-54535

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری در JetBrains TeamCity نسخه‌های قبل از 2025.07 شناسایی شده است. این آسیب پذیری به دلیل استفاده از الگوریتم‌های هش ضعیف برای توکن‌های بازیابی رمز عبور و تأیید آدرس...

5.5
CVSS

CVE-2025-54537

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری در JetBrains TeamCity نسخه‌های قبل از 2025.07 شناسایی شده است. این آسیب پذیری امکان افشای اطلاعات کاربری به‌صورت متن ساده در snapshotهای حافظه را فراهم می‌کند.

7.5
CVSS

CVE-2025-54530

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری با شدت بالا در JetBrains TeamCity نسخه‌های قبل از 2025.07 شناسایی شده است. این آسیب پذیری به دلیل عدم پیکربندی صحیح مجوزهای دایرکتوری، امکان افزایش سطح دسترسی لوک...

7.7
CVSS

CVE-2025-54531

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری با شدت بالا در JetBrains TeamCity نسخه‌های قبل از 2025.07 شناسایی شده است. این آسیب پذیری امکان پیمایش مسیر (Path Traversal) را از طریق استخراج افزونه‌ها در سیستم‌عامل و...

5.4
CVSS

CVE-2025-54528

آخرین بروزرسانی: جولای 28, 2025

یک آسیب‌پذیری در JetBrains TeamCity نسخه‌های قبل از 2025.07 شناسایی شده است. این آسیب پذیری امکان حمله جعل درخواست بین‌سایتی (CSRF) را در جریان اتصال اپلیکیشن GitHub فراهم می‌کند.