خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.8
CVSS

CVE-2024-57684

آخرین بروزرسانی: ژانویه 16, 2025

CVE-2024-57684، یک آسیب پذیری در D-Link DIR-816 A2 است. این آسیب پذیری بر روی عملکرد فایل formDMZ.cgi کامپوننت DMZ Service اثر می گذارد. دستکاری این فایل منجر به حمله کنترل دسترسی نامناسب می ش...

5.5
CVSS

CVE-2024-49531

آخرین بروزرسانی: ژانویه 16, 2025

یک آسیب‌پذیری در نرم‌افزار Adobe Acrobat Reader در نسخه‌های 20.005.30710، 20.005.30730، 24.001.30193، 24.001.30213 و 24.005.20307 شناسایی شده است. این آسیب‌پذیری در یک تابع ناشناخته رخ می‌دهد و منجر به...

7.8
CVSS

CVE-2024-49530

آخرین بروزرسانی: ژانویه 16, 2025

نسخه‌های Acrobat Reader شامل 24.005.20307، 24.001.30213، 24.001.30193، 20.005.30730، 20.005.30710 و نسخه‌های قبلی تحت تأثیر آسیب‌پذیری استفاده از حافظه پس از آزادسازی آن قرار دارند که می‌تواند منجر ...

6.5
CVSS

CVE-2025-20621

آخرین بروزرسانی: ژانویه 16, 2025

آسیب‌پذیری در Mattermost نسخه‌های 10.2.0، 9.11.0 تا 9.11.5، 10.0.0 تا 10.0.3 و 10.1.0 تا 10.1.3، ناشی از اعتبارسنجی نادرست ورودی‌ها در فیلدهای پیوست (attachment fields) است. این ضعف به مهاجم با دسترس...

5.1
CVSS

CVE-2024-35280

آخرین بروزرسانی: ژانویه 15, 2025

CVE-2024-35280 ، یک آسیب پذیری سطح متوسط در FortiDeceptor فایروال Fortinet تا نسخه 5.3.0 است که منجر به حمله Cross Site Scripting (XSS) می شود. حمله می تواند از راه دور راه اندازی شود.

7.5
CVSS

CVE-2025-0492

آخرین بروزرسانی: ژانویه 15, 2025

CVE-2025-0492، یک آسیب پذیری با شدت بالا در D-Link DIR-823X مدل های 240126 و 240802 است. این آسیب پذیری بر روی عملکرد تابع FUN_00412244 اثر می گذارد. دستکاری این تابع منجر به حمله Null Pointer Dereference ...

8.8
CVSS

CVE-2025-0434

آخرین بروزرسانی: ژانویه 15, 2025

دسترسی خارج از محدوده حافظه (Out of bounds memory access) در V8 مرورگر گوگل کروم قبل از نسخه 132.0.6834.83 به مهاجم از راه دور این امکان را می‌دهد که از طریق یک صفحه HTML دست‌کاری‌شده (crafted...

6.5
CVSS

CVE-2025-0435

آخرین بروزرسانی: ژانویه 15, 2025

اجرای نادرست در جابجایی بین صفحات وب (Navigation) مرورگر گوگل کروم در اندروید نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور امکان می‌دهد با استفاده از یک صفحه HTML ساخته‌شده،...

8.8
CVSS

CVE-2025-0436

آخرین بروزرسانی: ژانویه 15, 2025

یک نقص در Skia در Google Chrome نسخه‌های قبل از 132.0.6834.83 می‌تواند به یک مهاجم از راه دور این امکان را بدهد که با استفاده از یک صفحه HTML طراحی‌شده، احتمالاً خرابی Heap را مورد سوء...

8.8
CVSS

CVE-2025-0438

آخرین بروزرسانی: ژانویه 15, 2025

آسیب‌پذیری سرریز بافر استک (Stack Buffer)در بخش ردیابی(Tracing) در گوگل کروم قبل از نسخه 132.0.6834.83 به مهاجم این امکان را می‌دهد که از راه دور با استفاده از یک صفحه HTML دستکاری‌شد...

6.5
CVSS

CVE-2025-0439

آخرین بروزرسانی: ژانویه 15, 2025

شرایط رقابتی در بخش Frames مرورگر گوگل کروم پیش از نسخه 132.0.6834.83 به یک مهاجم اجازه می‌دهد که راه دور با متقاعد کردن کاربر به انجام حرکات خاص در رابط کاربری (UI)، از طریق یک ...

6.5
CVSS

CVE-2025-0440

آخرین بروزرسانی: ژانویه 15, 2025

گوگل کروم بر روی ویندوز، نسخه‌های قبل از 132.0.6834.83، دارای اشکالی در ویژگی تمام صفحه(Fullscreen) بود. این اشکال به مهاجم از راه دور این امکان را می‌داد که با استفاده از یک صفح...