خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
5.3
CVSS

CVE-2025-30011

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در ماژول Live Auction Cockpit از سامانه SAP Supplier Relationship Management (SRM) شناسایی شده است که ناشی از استفاده کامپوننت منسوخ‌شده Java Applet می‌باشد. این آسیب‌پذیری به مهاجم ...

5.6
CVSS

CVE-2024-28956

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2024-28956 یکی از حملات مبتنی بر Transient Execution است که امکان افشای اطلاعات حساس از طریق ساختارهای اشتراکی ریزمعماری را برای مهاجم احراز هویت‌شده فراهم می‌کند....

5.6
CVSS

CVE-2024-45332

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری با شناسه CVE-2024-45332 به مهاجمان دارای دسترسی لوکال این امکان را می‌دهد که با سوءاستفاده از عملکرد Transient Execution و اشتراک‌گذاری وضعیت پیش‌بینی‌گر شاخه‌های غ...

5.6
CVSS

CVE-2025-24495

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری با شناسه CVE-2025-24495 ناشی از مقداردهی نادرست منابع در واحد پیش‌بینی شاخه (branch prediction unit) در برخی پردازنده‌های Intel® Core™ Ultra است. این آسیب پذیری می‌تواند به مها...

6.1
CVSS

CVE-2025-30314

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-site Scripting) در نرم‌افزار Adobe Connect، نسخه‌های 12.8 و قبل از آن شناسایی شده است. این آسیب پذیری امنیتی به مهاجمان اجازه می‌دهد اسکر...

7.8
CVSS

CVE-2025-22460

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در نرم‌افزار Ivanti CSA شناسایی شده است که ناشی از استفاده از اطلاعات پیش‌فرض احراز هویت می باشد. این آسیب پذیری به مهاجم لوکال با دسترسی محدود اجازه می‌د...

9.8
CVSS

CVE-2025-22462

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری بحرانی در نرم‌افزار Ivanti Neurons for ITSM نسخه on-prem شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز اجازه می‌دهد با دور زدن احراز هویت، کنترل کامل (دسترسی مدی...

5.3
CVSS

CVE-2025-4427

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-4427 در کامپوننت API نرم‌افزار Ivanti Endpoint Manager Mobile (تا نسخه 12.5.0.0) به مهاجم این امکان را می‌دهد که بدون نیاز به اعتبارسنجی، به منابع محافظت‌شده از طریق API د...

7.2
CVSS

CVE-2025-4428

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-4428 در کامپوننت API نرم‌افزار Ivanti EPMM به مهاجم احراز هویت‌شده اجازه می‌دهد از طریق درخواست‌های مخرب، کد دلخواه را روی سرور هدف اجرا کند.

6.1
CVSS

CVE-2025-30315

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-Site Scripting) در نسخه‌های 12.8 و پایین‌تر نرم‌افزار Adobe Connect شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کارب...

5.4
CVSS

CVE-2025-30316

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-Site Scripting) در نسخه‌های 12.8 و پایین‌تر نرم‌افزار Adobe Connect شناسایی شده است. این آسیب‌پذیری به مهاجمان با سطح دسترسی پایین اجاز...

9.3
CVSS

CVE-2025-43567

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع Reflected XSS (Reflected Cross-site Scripting) در Adobe Connect نسخه‌های 12.8 و پایین‌تر شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد اسکریپت مخرب را از طریق ورود...