خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.2
CVSS

CVE-2025-3528

آخرین بروزرسانی: می 9, 2025

یک آسیب پذیری امنیتی در نحوه تنظیم مجوزهای فایل‌ها در برنامه ی mirror registry مربوط به Red Hat OpenShift، شناسایی شده است که می‌تواند منجر به افزایش سطح دسترسی شود. این آسیب‌پذیر...

5.9
CVSS

CVE-2025-4382

آخرین بروزرسانی: می 9, 2025

آسیب پذیری CVE-2025-4382 در سیستم‌هایی شناسایی شده است که از دیسک‌های رمزگذاری‌شده با LUKS استفاده کرده و GRUB در آنها برای رمزگشایی خودکار بر پایه ی ماژول امنیتی TPM پیکربندی...

5.3
CVSS

CVE-2025-4432

آخرین بروزرسانی: می 9, 2025

یک آسیب‌پذیری در کتابخانه‌ی رمزنگاری Ring برای زبان Rust شناسایی شده است که در صورت فعال بودن بررسی سرریز (overflow checking)، ممکن است منجر به بروز panic در تابع AES شود. این آسیب‌پ...

6.8
CVSS

CVE-2025-0549

آخرین بروزرسانی: می 9, 2025

یک آسیب‌پذیری در GitLab نسخه‌های Community Edition و Enterprise Edition شناسایی شده است. این آسیب‌پذیری به بخشی ناشناخته از مؤلفه "مدیریت اطلاعات فرم‌ها" (Form Submission Handler) مربوط می‌شود. ...

5.3
CVSS

CVE-2025-1278

آخرین بروزرسانی: می 9, 2025

یک آسیب‌پذیری در GitLab Community Edition و Enterprise Edition شناسایی شده است. این آسیب‌پذیری به عملکردی ناشناخته از مؤلفه "محدودیت دسترسیIP " (IP Access Restriction) مربوط می‌شود. این مشکل می‌ت...

5.1
CVSS

CVE-2025-1993

آخرین بروزرسانی: می 9, 2025

یک آسیب‌پذیری در محصول IBM App Connect Enterprise Certified Container شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از سیستم است و به ضعف در سیاست‌های رمز عبور منجر می‌شود. این آ...

8.3
CVSS

CVE-2025-47269

آخرین بروزرسانی: می 9, 2025

کد سرور (code-server) نسخه‌ای از Visual Studio Code است که می‌توان آن را روی هر ماشینی اجرا کرد و از طریق مرورگر به آن دسترسی داشت. پیش از نسخه ۴.۹۹.۴، یک URL مخرب که به‌طور خاص با است...

9.8
CVSS

CVE-2025-45513

آخرین بروزرسانی: می 9, 2025

یک آسیب‌پذیری در روتر Tenda FH451 با نسخه‌ی 1.0.0.9 شناسایی شده است. این آسیب‌پذیری در تابع P2pListFilter رخ می‌دهد و منجر به سرریز استک (Stack Overflow) می‌شود. این آسیب‌پذیری با شناسه ...

5.4
CVSS

CVE-2025-3218

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری بحرانی در سیستم‌عامل IBM i نسخه‌های 7.2، 7.3، 7.4، 7.5 و 7.6 شناسایی شده است. این آسیب‌پذیری مربوط به مؤلفه‌ای به نام Netserver است و با دست‌کاری در فرآیند اعتبارس...

5.1
CVSS

CVE-2025-20953

آخرین بروزرسانی: می 7, 2025

آسیب‌پذیری در کنترل دسترسی ماژول SmartManagerCN در برخی دستگاه‌های سامسونگ باعث می‌شود مهاجم لوکال بتواند فعالیت‌هایی را در این کامپوننت بدون احراز هویت مناسب اجرا کند.

5.5
CVSS

CVE-2025-20954

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری در کامپوننت EnrichedCall ناشی از استفاده نادرست از Implicit Intent برای تبادل داده‌های حساس، در نسخه‌های پیش از به‌روزرسانی امنیتی ماه می 2025 (SMR May-2025 Release 1) شناسای...

5.5
CVSS

CVE-2025-20955

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری ناشی از پیکربندی نامناسب Export در کامپوننت NotificationHistoryImageProvider می‌تواند باعث افشای تصاویر اعلان (Notification Images) در دستگاه‌های موبایل سامسونگ شود. مهاجمان ل...