خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.8
CVSS

CVE-2024-11613

آخرین بروزرسانی: ژانویه 8, 2025

پلاگین WordPress File Upload در معرض حملات اجرای کد از راه دور، خواندن و حذف فایل های دلخواه در کلیه نسخه ها تا نسخه 4.24.15 از طریق فایل wfu_file_downloader.php قرار دارد. این آسیب پذیری ناش...

8.4
CVSS

CVE-2024-49105

آخرین بروزرسانی: ژانویه 8, 2025

این آسیب پذیری به مهاجم اجازه می دهد تا به طور بالقوه کد دلخواه را از طریق Remote Desktop Client بر روی یک سیستم هدف اجرا کند. بردار حمله مبتنی بر شبکه است، با پیچیدگی حمله کم، ا...

5.4
CVSS

CVE-2025.20168

آخرین بروزرسانی: ژانویه 8, 2025

این آسیب پذیری ناشی از فرآیند های اعتبار سنجی ناکافی در ورودی های وارد شده توسط کاربر در اینترفیس مدیریتی مبتنی بر وب سیستم آسیب پذیر است. مهاجم می تواند با تزریق کد ه...

8.3
CVSS

CVE-2025-0291

آخرین بروزرسانی: ژانویه 8, 2025

اختلاف نوع داده (Type Confusion) در V8 در نسخه‌های قبل از 131.0.6778.264 مرورگر گوگل کروم به مهاجم از راه دور این امکان را می‌دهد که کد دلخواهی را داخل یک محیط ایزوله (sandbox) از طریق ی...

6.5
CVSS

CVE-2025-0246

آخرین بروزرسانی: ژانویه 7, 2025

هنگام استفاده از یک پروتکل نامعتبر، یک مهاجم می‌تواند نوار آدرس(Address bar) را جعل (Spoofing)کند. توجه: این مشکل تنها سیستم‌عامل‌های اندروید را تحت تأثیر قرار داده است. سایر...

3.3
CVSS

CVE-2025-0245

آخرین بروزرسانی: ژانویه 7, 2025

در برخی موارد، تنظیم فعال‌سازی کاربر برای الزام به احراز هویت پیش از استفاده از Focus could در مرورگر فایرفاکس می‌توانست دور زده شود. این مشکل نسخه‌های فایرفاکس قبل از 13...

5.3
CVSS

CVE-2025-0244

آخرین بروزرسانی: ژانویه 7, 2025

یک مهاجم می تواند با هدایت مجدد به یک طرح پروتکل نامعتبر، نوار آدرس(Address bar) را جعل (Spoofing)کند. این مشکل فقط سیستم های اندروید را تحت تاثیر قرار می دهد. سیستم های دیگر ایم...

6.7
CVSS

CVE-2024-12426

آخرین بروزرسانی: ژانویه 7, 2025

یک آسیب‌پذیری در LibreOffice تا نسخه 24.8.3 شناسایی شده است. این آسیب‌پذیری بر بخشی از عملکرد ناشناخته در Environmental Variable Handler تأثیر می‌گذارد. ایجاد تغییرات در این بخش منجر به ا...

2.4
CVSS

CVE-2024-12425

آخرین بروزرسانی: ژانویه 7, 2025

یک آسیب‌پذیری در LibreOffice از بخش مستندات (The Document Foundation) تا نسخه 24.8.3 شناسایی شده است. این آسیب‌پذیری منجر به Path Traversal (مسیر عبور)می‌شود. این آسیب‌پذیری با شناسه CVE-2024-12425 ...

9.8
CVSS

CVE-2024-49112

آخرین بروزرسانی: ژانویه 6, 2025

این آسیب پذیری در دسته CWE-190 قرار میگیرد. زمانی که منطق فرض می‌کند که مقدار حاصل همیشه بزرگ‌تر از مقدار اصلی است، محصول محاسبه‌ای را انجام می‌دهد که می‌تواند یک سرر...

8.1
CVSS

CVE-2024-49124

آخرین بروزرسانی: ژانویه 6, 2025

بر اثر این آسیب پذیری امکان حمله از راه دور وجود دارد. همچنین این آسیب پذیری در دسته CWE-362 طبقه بندی می شود. محصول ایجاد شده در اثر این آسیب پذیری حاوی یک دنباله کد است ک...

7.5
CVSS

CVE-2024-33112

آخرین بروزرسانی: ژانویه 6, 2025

CVE-2024-33112 ، یک آسیب پذیری Command Injection با شدت بالاست که برروی روترهای D-Link DIR-845L مدل های 1.01KRb03 و مدل های قدیمی تر آن اثر می گذارد. این آسیب پذیری از طریق دستکاری تابع ()hnap_main صو...