خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-7460

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در روتر TOTOLINK T6 نسخه 4.1.5cu.748_B20211015 شناسایی شده است. این آسیب پذیری به مهاجم مجاز از راه دور اجازه می‌دهد با ارسال کامپوننت پرد...

8.2
CVSS

CVE-2025-7026

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری در مدیریت سیستم (SMM) فریمور مادربردهای GIGABYTE شناسایی شده است. این آسیب پذیری به مهاجم لوکال اجازه می‌دهد با استفاده از اشاره‌گر کنترل‌نشده RBX، در حافظه...

8.2
CVSS

CVE-2025-7027

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری در مدیریت سیستم (SMM) فریم‌ور مادربوردهای GIGABYTE شناسایی شده است. این آسیب‌پذیری در تابع CommandRcx1 از فریم‌ور UEFI به‌دلیل ضعف در کنترل دو اشاره‌گر مستقل به ...

7.8
CVSS

CVE-2025-7028

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری در فریمور UEFI مادربوردهای GIGABYTE به دلیل عدم اعتبارسنجی اشاره‌گر FuncBlock در Software SMI handler شناسایی شده است. این آسیب پذیری امکان دسترسی دلخواه به حافظه SMRAM را ...

8.2
CVSS

CVE-2025-7029

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری در فریمور UEFI مادربوردهای GIGABYTE شناسایی شده است. این آسیب پذیری به دلیل عدم اعتبارسنجی بافر OcHeader در Software SMI handler ، امکان نوشتن دلخواه در حافظه SMRAM را فراه...

6.9
CVSS

CVE-2025-43001

آخرین بروزرسانی: جولای 8, 2025

یک آسیب‌پذیری در SAPCAR نسخه‌های 7.53 و 7.22EXT شناسایی شده است. این آسیب پذیری به کاربران با دسترسی بالا اجازه می‌دهد با تغییر مجوزهای دایرکتوری‌ها، سطح دسترسی خود را افز...

6.3
CVSS

CVE-2025-7154

آخرین بروزرسانی: جولای 8, 2025

یک آسیب‌پذیری در روتر TOTOLINK N200RE با نسخه‌های 9.3.5u.6095\_B20200916 و 9.3.5u.6139\_B20201216 شناسایی شده است. این مشکل مربوط به تابع sub\_41A0F8 در فایل /cgi-bin/cstecgi.cgi می‌باشد. دستکاری پارامتر Hostna...

6.9
CVSS

CVE-2025-42992

آخرین بروزرسانی: جولای 8, 2025

یک آسیب‌پذیری در SAPCAR نسخه‌های 7.53 و 7.22EXT شناسایی شده است. این آسیب پذیری به کاربران با دسترسی بالا اجازه می‌دهد با ایجاد آرشیو مخرب SAR، فایل‌ها و مجوزهای حساس را دستک...

5.8
CVSS

CVE-2025-42970

آخرین بروزرسانی: جولای 8, 2025

یک آسیب‌پذیری در SAPCAR نسخه‌های 7.53 و 7.22EXT شناسایی شده است. این آسیب پذیری به دلیل ضعف در بررسی مسیر فایل‌ها، به کاربران با دسترسی بالا اجازه می‌دهد با آرشیو مخرب، فای...

9.8
CVSS

CVE-2025-7206

آخرین بروزرسانی: جولای 8, 2025

یک آسیب‌پذیری بحرانی در روتر D-Link DIR-825 با نسخه‌ی 2.10 شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد با ارسال رشته طولانی در پارامتر language به فایل switch_language.cgi، با...

7.8
CVSS

CVE-2025-49532

آخرین بروزرسانی: جولای 8, 2025

یک آسیب‌پذیری از نوع Integer Underflow در Adobe Illustrator نسخه‌های 28.7.6، 29.5.1 و قبل از آن شناسایی شده است. این آسیب پذیری امنیتی زمانی قابل سوءاستفاده است که قربانی یک فایل آلوده را ...

7.8
CVSS

CVE-2025-49531

آخرین بروزرسانی: جولای 8, 2025

یک آسیب‌پذیری از نوع سرریز یا چرخش عدد صحیح (Integer Overflow یا Wraparound) در نرم‌افزار Adobe Illustrator شناسایی شده است. مهاجم با ایجاد یک فایل مخرب و فریب کاربر به باز کردن آن می‌تو...