خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-4843

آخرین بروزرسانی: می 17, 2025

آسیب‌پذیری CVE-2025-4843 در تابع SubUPnPCSInit واقع در مسیر /sbin/udevاز فریمور نسخه 2.18.01 دوربین D-Link DCS-932L شناسایی شده است. این آسیب پذیری امنیتی امکان اجرای کد دلخواه از راه دور را بر...

8.8
CVSS

CVE-2025-4809

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در روتر Tenda AC7 نسخه 15.03.06.44 شناسایی شده است. این آسیب‌پذیری مربوط به تابع fromSafeSetMacFilter در فایل /goform/setMacFilterCfg می‌باشد. ایجاد تغییرات در پارامتر deviceList باعث ا...

8.8
CVSS

CVE-2025-4810

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در روتر Tenda AC7 نسخه ۱۵.۰۳.۰۶.۴۴ شناسایی شده است. این آسیب‌پذیری مربوط به تابع formSetRebootTimer در فایل /goform/SetRebootTimer است. دستکاری پارامتر reboot_time باعث ایجاد آسیب...

7.3
CVSS

CVE-2025-4788

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در کامپوننت مدیریت فرمان DELETE از FreeFloat FTP Server نسخه 1.0 شناسایی شده است. در این آسیب‌پذیری، داده‌های ورودی بدون بررسی اندازه به حافظه کپی شده که منجر به سر...

7.3
CVSS

CVE-2025-4789

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در نسخه 1.0 نرم‌افزار FreeFloat FTP Server شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد کد مخرب را بدون احراز هویت و از راه ...

7.3
CVSS

CVE-2025-4790

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در کامپوننت مدیریت فرمان GLOB نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد بدو...

7.3
CVSS

CVE-2025-4791

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب‌پذیری مربوط به بخش پردازش دستور HASH است. ایجاد تغییرات در ورودی منجر به سرریز بافر (Buffer Overflow) ...

7.3
CVSS

CVE-2025-4792

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب‌پذیری در بخش پردازشگر دستور MDELETE وجود دارد. دستکاری ورودی باعث ایجاد سرریز بافر (Buffer Overflow) می...

6.5
CVSS

CVE-2025-4574

آخرین بروزرسانی: می 15, 2025

آسیب‌پذیری CVE-2025-4574 یک ضعف امنیتی درکتابخانه Rust با ‌نام crossbeam-channel است که در آن متد Drop مربوط به نوع داخلی Channel دارای شرایط رقابتی (race condition) می‌باشد. این مسئله می‌تواند...

4.3
CVSS

CVE-2025-4664

آخرین بروزرسانی: می 14, 2025

یک آسیب‌پذیری در مرورگر Google Chrome شناسایی شده است که ناشی از اجرای ناکافی سیاست‌های امنیتی در کامپوننت Loader می باشد. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد با ایج...

6.1
CVSS

CVE-2025-30009

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-30009 در کامپوننت Live Auction Cockpit از SAP SRM شناسایی شده است که به مهاجم اجازه می‌دهد کد مخرب را در مرورگر کاربر اجرا کند. این آسیب پذیری امنیتی می‌تواند منجر ...

6.1
CVSS

CVE-2025-30010

آخرین بروزرسانی: می 13, 2025

کامپوننت Live Auction Cockpit در SAP SRM دارای آسیب‌پذیری تغییر مسیر URL است که به مهاجم اجازه می‌دهد از طریق ایجاد لینک مخرب، کاربر را پس از کلیک به یک وب‌سایت مخرب هدایت کند.