خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-20321

آخرین بروزرسانی: جولای 7, 2025

یک آسیب‌پذیری از نوع جعل درخواست بین‌سایتی (CSRF) در محصولات Splunk Enterprise و Splunk Cloud Platform شناسایی شده است. این آسیب پذیری به مهاجم اجازه می‌دهد از طریق فریب مدیر سیستم، وضع...

5.4
CVSS

CVE-2025-20324

آخرین بروزرسانی: جولای 7, 2025

یک آسیب‌پذیری در Splunk Enterprise و Splunk Cloud Platform شناسایی شده است که به کاربران با دسترسی پایین اجازه می‌دهد بدون داشتن نقش‌های مدیریتی، پیکربندی source type را در سطح سیستم تغی...

6.3
CVSS

CVE-2025-20320

آخرین بروزرسانی: جولای 7, 2025

یک آسیب‌پذیری در Splunk Enterprise و Splunk Cloud Platform شناسایی شده است که به مهاجمی با سطح دسترسی پایین اجازه می‌دهد با استفاده از یک پیلود مخرب و از طریق صفحه پیکربندی User Interface - Vi...

6.8
CVSS

CVE-2025-20319

آخرین بروزرسانی: جولای 7, 2025

یک آسیب‌پذیری در Splunk Enterprise شناسایی شده است که به کاربران با دسترسی بالا اجازه می‌دهد به دلیل ضعف در بررسی ورودی‌ها، دستورات مخرب را از راه دور اجرا کنند.

10
CVSS

CVE-2025-20309

آخرین بروزرسانی: جولای 2, 2025

یک آسیب‌پذیری بحرانی در Cisco Unified Communications Manager و نسخه SME آن شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز و از راه دور اجازه می‌دهد با استفاده از حساب کاربری root که دا...

5.5
CVSS

CVE-2025-6017

آخرین بروزرسانی: جولای 2, 2025

یک آسیب‌پذیری در Red Hat Advanced Cluster Management نسخه‌های 2.10 تا 2.12 شناسایی شده است. این آسیب پذیری به کاربران با نقش ClusterReader اجازه می‌دهد اعتبارنامه‌های محرمانه خوشه های مدیری...

7.5
CVSS

CVE-2025-27022

آخرین بروزرسانی: جولای 2, 2025

یک آسیب‌پذیری در Infinera G42 نسخه 6.1.3 شناسایی شده است. این آسیب پذیری به دلیل ضعف در اعتبارسنجی ورودی در رابط WebGUI، به کاربران احراز هویت‌شده اجازه می‌دهد تمام فایل‌های ...

7
CVSS

CVE-2025-27021

آخرین بروزرسانی: جولای 2, 2025

یک آسیب‌پذیری در Infinera G42 نسخه 6.1.3 شناسایی شده است. این آسیب پذیری به دلیل پیکربندی نادرست sudoers، به کاربران با سطح دسترسی پایین اجازه می‌دهد از طریق ابزار devmem حافظه فی...

8.8
CVSS

CVE-2025-27025

آخرین بروزرسانی: جولای 2, 2025

یک آسیب‌پذیری در Infinera G42 نسخه 6.1.3 شناسایی شده است. این آسیب پذیری به دلیل ضعف در سرویس HTTP File Server، به کاربران احراز هویت‌شده اجازه می‌دهد با استفاده از متدهای PUT و GET، ف...

6.5
CVSS

CVE-2025-27024

آخرین بروزرسانی: جولای 2, 2025

یک آسیب‌پذیری در Infinera G42 نسخه 6.1.3 شناسایی شده است. این آسیب پذیری به دلیل دسترسی نامحدود در سرویسSFTP، به کاربران احراز هویت‌شده با پروفایل Network Administrator اجازه می‌دهد ف...

6.5
CVSS

CVE-2025-27023

آخرین بروزرسانی: جولای 2, 2025

یک آسیب‌پذیری در Infinera G42 نسخه 6.1.3 شناسایی شده است. این آسیب پذیری به دلیل ضعف در اعتبارسنجی ورودی در رابط WebGUI CLI، به کاربران احراز هویت‌شده اجازه می‌دهد با استفاده ا...

8.8
CVSS

CVE-2025-6939

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری در روتر TOTOLINK A3002RU به دلیل سرریز بافر (Buffer Overflow) در کامپوننت پردازشگر درخواست HTTP POST در مسیر /boafrm/formWlSiteSurvey شناسایی شده است. این آسیب پذیری به مهاجم مجاز ام...