خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-34490

آخرین بروزرسانی: آوریل 28, 2025

آسیب‌پذیری XXE در نرم‌افزار GFI MailEssentials تا قبل از نسخه 21.8 شناسایی شده است. این مسئله به مهاجم احراز هویت‌شده اجازه می‌دهد با ارسال درخواست‌های مخرب HTTP ، به فایل‌های ...

7.8
CVSS

CVE-2025-34489

آخرین بروزرسانی: آوریل 28, 2025

در آسیب‌پذیری CVE-2025-34489، نرم‌افزار GFI MailEssentials تا قبل از نسخه 21.8 دارای ضعف امنیتی در یکی از سرویس‌های .NET Remoting خود است. این آسیب‌پذیری اجازه می‌دهد یک مهاجم لوکال از ط...

8.8
CVSS

CVE-2025-34491

آخرین بروزرسانی: آوریل 28, 2025

یک آسیب‌پذیری در نرم‌افزار GFI MailEssentials تا نسخه 21.7 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی از عملکرد نامشخص در بخش بازسری‌سازی .NET (Deserialization) است. دستکاری ورودی...

7.3
CVSS

CVE-2025-3224

آخرین بروزرسانی: آوریل 28, 2025

یک آسیب‌پذیری در Docker Desktop روی ویندوز شناسایی شده است. دستکاری در این بخش منجر به ضعف در مدیریت دسترسی‌ها می‌شود. این آسیب‌پذیری با شناسه‌ی CVE-2025-3224 ثبت شده است. برای...

8.8
CVSS

CVE-2025-3990

آخرین بروزرسانی: آوریل 27, 2025

یک آسیب‌پذیری در نسخه 3.4.0-B20190525 نرم‌افزار دستگاه TOTOLINK N150RT وجود دارد. این مشکل مربوط به فایل /boafrm/formVlan است و شامل آسیب‌پذیری سرریز بافر از طریق دستکاری پارامتر submit-url ...

8.8
CVSS

CVE-2025-3991

آخرین بروزرسانی: آوریل 27, 2025

یک آسیب‌پذیری در روتر TOTOLINK N150RT نسخه 3.4.0-B20190525 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی از فایل /boafrm/formWdsEncrypt می‌شود. دستکاری آرگومان submit-url منجر به بروز سرریز باف...

8.8
CVSS

CVE-2025-3989

آخرین بروزرسانی: آوریل 27, 2025

یک آسیب‌پذیری در نسخه 3.4.0-B20190525 روتر TOTOLINK N150RT پیدا شده است. عملکرد ناشناخته‌ای از فایل /boafrm/formStaticDHCP تحت تأثیر این آسیب‌پذیری قرار دارد. دستکاری آرگومان نام میزبان (Hos...

8.8
CVSS

CVE-2025-3988

آخرین بروزرسانی: آوریل 27, 2025

یک آسیب‌پذیری در روتر TOTOLINK N150RT شناسایی شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در فایل /boafrm/formPortFw است. دستکاری آرگومان service_type منجر به سرریز بافر می‌شود. ...

6.3
CVSS

CVE-2025-3987

آخرین بروزرسانی: آوریل 27, 2025

یک آسیب‌پذیری در روتر TOTOLINK N150RT شناسایی شده است. این آسیب‌پذیری به‌عنوان بحرانی ارزیابی شده است. این مشکل مربوط به پردازش ناشناخته‌ای در فایل /boafrm/formWsc است. دستکاری ...

8
CVSS

CVE-20

آخرین بروزرسانی: آوریل 26, 2025

یک آسیب‌پذیری در دستگاه‌های شرکت GL.iNet شناسایی شده است. این آسیب‌پذیری در یک تابع نامشخص از فایل plugins.so و در بخش «مدیریت RPC» رخ می‌دهد. اکسپلویت این نقص می‌تواند منجر...

8.8
CVSS

CVE-2025-3928

آخرین بروزرسانی: آوریل 25, 2025

یک آسیب پذیری در وب سرور Commvault وجود دارد که مهاجم دارای دسترسی لاگین از طریق آن می تواند وب شل را روی سرور آپلود و اجرا کند. این موضوع منجر به کنترل کامل سرور می شود.

6.8
CVSS

CVE-2025-46599

آخرین بروزرسانی: آوریل 25, 2025

یک آسیب‌پذیری در CNCF K3s شناسایی‌شده است. این آسیب‌پذیری روی کد ناشناخته‌ای از بخش Configuration Handler تأثیر می‌گذارد. دست‌کاری در این بخش منجر به راه‌اندازی پیش‌فرض ناام...