خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-0441

آخرین بروزرسانی: ژانویه 15, 2025

اجرای نادرست در فریم‌های حفاظت شده (Fenced Frames) در نسخه‌های قبل از 132.0.6834.83 گوگل کروم به مهاجم از راه دور این امکان را می‌داد که از طریق یک صفحه HTML دستکاری‌شده، اطلاعات ...

6.5
CVSS

CVE-2025-0437

آخرین بروزرسانی: ژانویه 15, 2025

یک آسیب‌پذیری در Google Chrome شناسایی شده است که بخش نامعلومی از کامپوننت Metrics را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری منجر به خطای خارج از محدوده (Out-of-Bounds) می‌شود و با ک...

4.3
CVSS

CVE-2025-0448

آخرین بروزرسانی: ژانویه 15, 2025

این آسیب‌پذیری بخشی ناشناخته از Compositing را تحت تأثیر قرار می‌دهد و به مهاجم امکان می‌دهد از طریق یک صفحه HTML مخرب، حمله Clickjacking را اجرا کند که می‌توان آن را از راه دور ...

8.8
CVSS

CVE-2025-0447

آخرین بروزرسانی: ژانویه 15, 2025

پیاده‌سازی نادرست در جابجایی(Navigation) در گوگل کروم نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور این امکان را می‌دهد که از طریق یک صفحه HTML دستکاری‌شده سطح دسترسی‌ (Privileg...

4.3
CVSS

CVE-2025-0446

آخرین بروزرسانی: ژانویه 15, 2025

پیاده‌سازی نادرست در افزونه‌ها (Extensions) در گوگل کروم نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور این امکان را می‌دهد که با متقاعد کردن کاربر برای انجام برخی حرکات خا...

8.8
CVSS

CVE-2025-0443

آخرین بروزرسانی: ژانویه 15, 2025

عدم اعتبارسنجی کافی داده‌ها در افزونه‌ها (Extensions) در گوگل کروم نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور این امکان را می‌دهد که با متقاعد کردن کاربر برای انجام برخ...

6.5
CVSS

CVE-2025-0442

آخرین بروزرسانی: ژانویه 15, 2025

یک نقص در پرداخت‌ها در مرورگر گوگل کروم نسخه‌های قبل از 132.0.6834.83 وجود دارد که به یک مهاجم راه دور(remote attacker) این امکان را می‌دهد که در صورت متقاعد کردن کاربر به انجام ب...

6.5
CVSS

CVE-2025-20088

آخرین بروزرسانی: ژانویه 15, 2025

آسیب‌پذیری در Mattermost نسخه‌های 10.2.0، 9.11.0 تا 9.11.5، 10.0.0 تا 10.0.3 و 10.1.0 تا 10.1.3، ناشی از اعتبارسنجی ناکافی ویژگی‌های پست (post props) است. این ضعف به مهاجم احراز هویت‌شده با دسترس...

8.0
CVSS

CVE-2024-48886

آخرین بروزرسانی: ژانویه 14, 2025

CVE-2024-48886 ، یک آسیب پذیری با شدت بالا در FortiOS و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی عملکرد فایروال اثر می گذارد و منجر به حمله احراز هویت ضعیف می شود. حمله می تو...

9.6
CVSS

CVE-2024-55591

آخرین بروزرسانی: ژانویه 14, 2025

CVE-2024-55591 ، یک آسیب پذیری از نوع بحرانی در FortiOS و FortiProxy نسخه 7.0.16 و نسخه های پیشین فایروال Fortinet است. این آسیب پذیری بر روی کد کامپوننت Request Handler اثر می گذارد و منجر به حمله A...

7.2
CVSS

CVE-2024-50566

آخرین بروزرسانی: ژانویه 14, 2025

CVE-2024-50566 ، یک آسیب پذیری با شدت بالا در FortiManager نسخه های 7.2.8/7.4.5/7.6.1 و نسخه های پیشین فایروال Fortinet است. این آسیب پذیری بر روی عملکرد کامپوننت Requests Handler اثر می گذارد و منجر ...

6.4
CVSS

CVE-2024-54021

آخرین بروزرسانی: ژانویه 14, 2025

CVE-2024-54021 ، یک آسیب پذیری متوسط در FortiOS و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی عملکرد کامپوننت HTTP Header Handler اثر می گذارد. حمله می تواند از راه دور راه اندازی شود.