خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.6
CVSS

CVE-2025-30018

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری‌های متعددی در Live Auction Cockpit محصول SAP Supplier Relationship Management شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد که یک درخواست سرویس‌گیرنده اپلیکیشن همراه ب...

8
CVSS

CVE-2025-26646

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع جعل (Spoofing) در فناوری‌های توسعه‌ی نرم‌افزار شرکت مایکروسافت شامل Microsoft .NET، Visual Studio و Build Tools شناسایی شده است. این آسیب‌پذیری به مهاجم احراز هویت...

6.6
CVSS

CVE-2025-42997

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-42997 در SAP Gateway Client شناسایی شده است . این آسیب پذیری در شرایط خاص به یک کاربر با سطح دسترسی بالا این امکان را می‌دهد که به اطلاعات محدود و خارج از محدوده...

6.2
CVSS

CVE-2025-31329

آخرین بروزرسانی: می 13, 2025

این آسیب‌پذیری در پلتفرم SAP NetWeaver به مهاجمان با دسترسی مدیریتی اجازه می‌دهد تا از طریق تزریق دستورات مخرب به تنظیمات کاربری، اطلاعات حساسی مانند نام کاربری و رمز عب...

9.1
CVSS

CVE-2025-42999

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری عدم سریال‌سازی ناامن (Insecure Deserialization) در SAP NetWeaver به مهاجمان با دسترسی بالا این امکان را می‌دهد که محتوای غیرمعتبر یا مخرب را بارگذاری کنند. با فرآیند عدم س...

6.1
CVSS

CVE-2025-43006

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Supplier Relationship Management نسخه 7.52 شناسایی شده است. این آسیب‌پذیری مربوط به عملکردی نامشخص در مؤلفه Master Data Management Catalogue است و منجر به آسیب‌پذیری Cross-Site Scriptin...

6.3
CVSS

CVE-2025-43007

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Service Parts Management شناسایی شده است. این آسیب‌پذیری بر یک قابلیت نامشخص از مؤلفه SPM تأثیر می‌گذارد. ایجاد تغییرات در این بخش منجر به مشکل در بررسی مجوزه...

6.3
CVSS

CVE-2025-43009

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Service Parts Management شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از مؤلفه SPM بوده و منجر به ضعف در کنترل مجوز می‌شود. این آسیب‌پذیری با شناسه ...

6.4
CVSS

CVE-2025-43003

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری افشای اطلاعات (Information Disclosure) در نسخه‌های خاصی از SAP S/4HANA شناسایی شده است که به کاربران احراز هویت‌شده اجازه می‌دهد تا با دستکاری تنظیمات رابط کاربری، ...

5.8
CVSS

CVE-2025-43008

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP S4HANA HCM Portugal و ERP HCM Portugal شناسایی شده است. این آسیب‌پذیری به بخشی نامشخص از عملکرد سیستم مربوط می‌شود و منجر به مشکل در بررسی مجوزها (authorization) می‌گرد...

8.3
CVSS

CVE-2025-43010

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP S/4HANA و S/4HANA Cloud Private Edition شناسایی شده است. این آسیب‌پذیری به بخش نامشخصی از کامپوننت SCM Master Data Layer مربوط می‌شود و منجر به تزریق کد (Code Injection) می‌شود. ا...

7.7
CVSS

CVE-2025-43011

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Landscape Transformation شناسایی شده است. این آسیب‌پذیری به کدی ناشناخته در ماژول پایه‌ای PCL مربوط می‌شود. اکسپلویت این آسیب‌پذیری منجر به دور زدن مجوزدهی ...