خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
NA
CVSS

CVE-2025-1795

آخرین بروزرسانی: فوریه 28, 2025

یک آسیب‌پذیری در Python CPython تا نسخه‌های 3.11.8، 3.12.2 و 3.13.0a4 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی با عملکرد نامشخص در Address Header Handler می‌باشد. ایجاد تغییرات در این بخ...

6.1
CVSS

CVE-2025-1300

آخرین بروزرسانی: فوریه 28, 2025

آسیب‌پذیری open redirect در وب‌سرور CodeChecker از آنجا ناشی می‌شود که مسیر URL پس از نام محصول در برابر چند اسلش (//) محافظت نشده است؛ این باگ محافظت‌های اعمال‌شده برای CVE‑2021‑28...

7.6
CVSS

CVE-2025-1691

آخرین بروزرسانی: فوریه 27, 2025

آسیب‌پذیری تزریق کاراکترهای کنترلی (Control Character Injection) در قابلیت تکمیل خودکار (Autocomplete) شل mongosh شناسایی شده است. مهاجمی که کنترل کامل یا جزئی یک کلاستر MongoDB را در اختیار د...

5.3
CVSS

CVE-2024-13693

آخرین بروزرسانی: فوریه 25, 2025

یک آسیب‌پذیری در افزونه Kriesi Enfold تا نسخه 6.0.9 در وردپرس شناسایی شده است. این مشکل بر روی بخشی ناشناخته از فایل avia-export-class.php در ماژول مدیریت تنظیمات تأثیر می‌گذارد. ایجا...

6.4
CVSS

CVE-2024-13695

آخرین بروزرسانی: فوریه 25, 2025

یک آسیب‌پذیری در افزونه Kriesi Enfold تا نسخه 6.0.9 در وردپرس شناسایی شده است. ایجاد تغییرات در آرگومان attachment_id باعث ایجاد SSRF (Server-side request forgery) می‌شود. این آسیب‌پذیری با شناس...

7.2
CVSS

CVE-2025-0514

آخرین بروزرسانی: فوریه 25, 2025

یک آسیب‌پذیری در LibreOffice تا نسخه 24.8.4 شناسایی شده است. این نقص در بخشی از مدیریت لینکهای اجرایی ویندوز (Windows Executable Hyperlink Target Handler) قرار دارد. این آسیب‌پذیری به دلیل اعتبا...

5.3
CVSS

CVE-2025-1262

آخرین بروزرسانی: فوریه 25, 2025

یک آسیب‌پذیری در افزونه webfactory Advanced Google reCAPTCHA تا نسخه 1.27 در وردپرس شناسایی شده است. بخش آسیب‌پذیر، یک تابع در مدیریت صفحه CAPTCHA است. این آسیب‌پذیری به مهاجمان امکان می...

8.8
CVSS

CVE-2025-27148

آخرین بروزرسانی: فوریه 25, 2025

یک آسیب‌پذیری در گرادل 8.12.0 شناسایی شده است. این آسیب‌پذیری به بخشی از کد Setting Handler مربوط می‌شود. ایجاد تغییرات در این کد باعث بروز مشکل در فایل‌های موقت می‌شود. این ...

4.3
CVSS

CVE-2024-13494

آخرین بروزرسانی: فوریه 25, 2025

آسیب‌پذیری CSRF(Cross-Site Request Forgery) در افزونه File Upload وردپرس تا نسخه 4.25.2 شناسایی شده است. این نقص امنیتی در تابع wfu_file_details وجود دارد و امکان دستکاری اطلاعات فایل‌های آپلود‌...

9.8
CVSS

CVE-2025-26966

آخرین بروزرسانی: فوریه 25, 2025

یک آسیب‌پذیری در افزونه PrivateContent تا نسخه 8.11.5 در وردپرس شناسایی شده است. این نقص امنیتی بر بخشی از عملکرد افزونه تأثیر می‌گذارد و منجر به دور زدن احراز هویت می‌شود. ای...

3.8
CVSS

CVE-2025-26977

آخرین بروزرسانی: فوریه 25, 2025

یک آسیب‌پذیری در افزونه Ninja FileBird تا نسخه 6.4.2.1 در وردپرس شناسایی شده است. این نقص امنیتی مربوط به یک بخش از کد افزونه است و به مهاجم امکان می‌دهد با ایجاد تغییرات در مج...

6.5
CVSS

CVE-2025-27331

آخرین بروزرسانی: فوریه 24, 2025

یک آسیب‌پذیری در افزونه WooCommerce Display Products by Tags تا نسخه 1.0.0 در وردپرس شناسایی شده است. این آسیب‌پذیری مربوط به یک تابع در افزونه است که به مهاجمان اجازه می‌دهد حملات XSS (...