خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.8
CVSS

CVE-2025-24914

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری در نرم‌افزار Tenable Nessus تا نسخه 10.8.3 شناسایی‌شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در برنامه است. مشکل به تنظیمات نادرست سطح دسترسی (permissions...

9.8
CVSS

CVE-2025-1863

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری با شناسه CVE-2025-1863، ناشی از تنظیمات پیش‌فرض ناامن در برخی از محصولات رکوردر شرکت Yokogawa شناسایی شده است. در این محصولات، قابلیت احراز هویت به‌صورت پیش‌ف...

5.4
CVSS

CVE-2025-2950

آخرین بروزرسانی: آوریل 18, 2025

آسیب‌پذیری CVE-2025-2950 در IBM i نسخه‌های 7.3، 7.4، 7.5 و 7.5 شناسایی شده است و به دلیل خنثی‌سازی نادرست داده های هدر HTTP در IBM Navigator for i ایجاد شده است. این آسیب‌پذیری امکان دستکار...

9.3
CVSS

CVE-2025-32434

آخرین بروزرسانی: آوریل 18, 2025

آسیب‌پذیری CVE-2025-32434 در نسخه‌های 2.5.1 و نسخه‌های قبلی PyTorch شناسایی‌شده است. این آسیب‌پذیری نوعی اجرای کد از راه دور (RCE) می‌باشد که هنگام بارگذاری مدل‌ها با استفاده ا...

8.7
CVSS

CVE-2025-32792

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری در کتابخانه GitHub SES (Secure EcmaScript) وجود دارد که هنگام استفاده از API Compartment برای اجرای برنامه‌های JavaScript خارجی، مقادیر top-level scope مثل const، let و class در کدهای جاواا...

8.1
CVSS

CVE-2025-3520

آخرین بروزرسانی: آوریل 18, 2025

آسیب‌پذیری حذف فایل دلخواه در پلاگین Avatar برای وردپرس، ناشی از اعتبارسنجی ناکافی مسیر فایل است. مهاجم احراز هویت‌شده با سطح دسترسی Subscriber یا بالاتر می‌تواند فایل‌ه...

7.5
CVSS

CVE-2025-31201

آخرین بروزرسانی: آوریل 16, 2025

آسیب‌پذیری در محصولات اپل نسخه‌های پیش از18.4.1 برای iPadOS و iOS، 15.4.1برای macOS Sequoia ،18.4.1 برای tvOS و 2.4.1 برای visionOS شناسایی شده است. مهاجم در صورت کسب توانایی خواندن و نوشتن دلخ...

10.0
CVSS

CVE-2025-32433

آخرین بروزرسانی: آوریل 16, 2025

یک آسیب‌پذیری بحرانی در سرور SSH کتابخانه Erlang/OTP وجود دارد که به دلیل عدم احراز هویت برای عملکردهای حیاتی، مهاجم را قادر می‌سازد بدون داشتن اعتبارنامه معتبر و از راه ...

6.7
CVSS

CVE-2025-1292

آخرین بروزرسانی: آوریل 15, 2025

آسیب‌پذیری نوشتن خارج از محدوده (Out-of-Bounds Write) در کتابخانه مرجع TPM2 در ChromeOS نسخه 122.0.6261.13 روی بردهای Cr50 وجود دارد که به مهاجمی با دسترسی root اجازه می‌دهد از طریق بهره‌برد...

8.1
CVSS

CVE-2025-30712

آخرین بروزرسانی: آوریل 15, 2025

آسیب‌پذیری سرریز عدد صحیح (Integer Overflow) در کامپوننت Core نرم‌افزار Oracle VM VirtualBox نسخه 7.1.6 شناسایی شده است. این ضعف به مهاجم با دسترسی بالا اجازه می‌دهد تا داده‌های حساس را ...

5.6
CVSS

CVE-2025-29088

آخرین بروزرسانی: آوریل 14, 2025

آسیب‌پذیری سرریز عدد صحیح (Integer Overflow)در SQLite نسخه 3.49.0 تا پیش از 3.49.1 شناسایی شده است. این ضعف در API زبان C و هنگام فراخوانی sqlite3_db_config با پارامترهای خاص رخ می‌دهد؛ حاصل‌ض...

8.8
CVSS

CVE-2025-3538

آخرین بروزرسانی: آوریل 13, 2025

یک آسیب‌پذیری در روتر D-Link DI-8100 نسخه 16.07.26A1،در کامپوننت jhttpd تابع auth_asp و فایل /auth.asp شناسایی شده است. در این آسیب پذیری، مهاجم با دستکاری پارامتر callback می تواند باعث سرریز...