خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.5
CVSS

CVE-2025-32818

آخرین بروزرسانی: آوریل 23, 2025

یک آسیب پذیری در رابط کاربری SSLVPN در SonicOS از نوع Null pointer dereference شناسایی شده است که به مهاجم از راه دور بدون نیاز به احراز هویت این امکان را می دهد تا فایروال را کرش کرده و ...

7.8
CVSS

CVE-2025-2760

آخرین بروزرسانی: آوریل 23, 2025

این آسیب‌پذیری به مهاجمان از راه دور اجازه می‌دهد تا کد دلخواه خود را روی نسخه‌های آسیب‌پذیر برنامه GIMP اجرا کنند. برای اکسپلویت این آسیب‌پذیری، نیاز به تعامل کارب...

7.8
CVSS

CVE-2025-2761

آخرین بروزرسانی: آوریل 23, 2025

این آسیب‌پذیری باعث اجرای کد از راه دور به دلیل نوشتن خارج از محدوده هنگام پردازش فایل‌های FLI در GIMP می شود. همچنین این آسیب‌پذیری به مهاجمان راه دور اجازه می‌دهد که...

9.8
CVSS

CVE-2025-45427

آخرین بروزرسانی: آوریل 23, 2025

یک آسیب پذیری Stack overflow در Tenda AC9 شناسایی شده است که می تواند منجربه اجرای کد دلخواه از راه دور شود.

9.8
CVSS

CVE-2025-45428

آخرین بروزرسانی: آوریل 23, 2025

یک آسیب‌پذیری از نوع سرریز بافر در روتر Tenda AC9 شناسایی شده است که در پردازش پارامتر rebootTime در مسیر /goform/SetSysAutoRebbotCfg وجود دارد و امکان اجرای کد دلخواه از راه دور را فراهم ...

9.8
CVSS

CVE-2025-45429

آخرین بروزرسانی: آوریل 23, 2025

یک آسیب پذیری از نوع سرریز پشته (Stack Overflow) در روتر Tenda AC9 با نسخه فریمور V15.03.05.14_multi شناسایی شده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا از طریق پارامتر index در مسی...

7.8
CVSS

CVE-2025-1731

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب‌پذیری بحرانی در سیستم‌عامل uOS فایروال‌های Zyxel USG FLEX H شناسایی‌شده است. این آسیب‌پذیری مربوط به عملکردی ناشناخته از بخش PostgreSQL Command Handler است که منجر به تخصیص ن...

6.7
CVSS

CVE-2025-1732

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب‌پذیری در سیستم‌عامل uOS فایروال‌های Zyxel USG FLEX H شناسایی شده است. این آسیب‌پذیری مربوط به عملکردی ناشناخته در بخش مدیریت فایل پیکربندی (Configuration File Handler) است. دست...

6.5
CVSS

CVE-2025-28031

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب‌پذیری در TOTOLINK A810R 4.1.2cu.5182_B20201026 یافت شد. برخی از عملکردهای ناشناخته فایل product.ini از مؤلفه Telnet Service تحت تأثیر این مسئله است. دستکاری منجر به رمز عبور سخت(hard-coded passwo...

6.5
CVSS

CVE-2025-29743

آخرین بروزرسانی: آوریل 22, 2025

آسیب‌پذیری CVE-2025-29743در روتر D-Link DIR-816 A2 نسخه 1.1.0B05 شناسایی شده است. مسئله در بخشی ناشناخته از پردازش فایل /goform/delRouting رخ می‌دهد. دستکاری این بخش منجر به تزریق فرمان (Command ...

7.6
CVSS

CVE-2025-46252

آخرین بروزرسانی: آوریل 22, 2025

آسیب پذیریSQL Injection در افزونه ی Message Filter for Contact Form 7 در وردپرس تا نسخه ی 1.6.3.2 باعث می شود که مهاجم قادر به اجرای دستورات SQL دلخواه روی پایگاه داده سایت شود.

7.6
CVSS

CVE-2025-23251

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب‌پذیری در چارچوب NVIDIA NeMo شناسایی شده است. بخش دقیق آسیب‌دیده مشخص نیست. این آسیب‌پذیری منجر به تزریق کد می‌شود و با شناسه‌ی CVE-2025-23251 ثبت شده است. حمله از راه د...