خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.3
CVSS

CVE-2025-20957

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری به دلیل پیاده‌سازی نادرست کنترل دسترسی (Improper Access Control) در ماژول SmartManagerCN پیش از نسخه انتشار یافته در ماه می 2025 (SMR May-2025 Release 1) شناسایی شده است. این آسیب پذ...

5.1
CVSS

CVE-2025-20959

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری ناشی از استفاده Implicit Intent برای تبادل اطلاعات حساس در سرویس Wi-Fi P2P، پیش از انتشار به‌روزرسانی امنیتی ماه می (SMR May-2025 Release 1) در برخی دستگاه‌های موبایل سامس...

5.5
CVSS

CVE-2025-20961

آخرین بروزرسانی: می 7, 2025

در سرویس sepunion سامسونگ در نسخه‌های پیش از SMR May-2025 Release 1، به دلیل نحوه نادرست مدیریت مجوزها و دسترسی‌ها، مهاجمان با سطح دسترسی محدود قادر خواهند بود تا به فایل‌های حس...

6.6
CVSS

CVE-2025-20963

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری‌ از نوع نوشتن خارج از محدوده (Out-of-Bounds Write) در کامپوننت libsavsvc.so از دستگاه‌های موبایل سامسونگ شناسایی شده است. این آسیب پذیری در نسخه های قبل از به‌روزرس...

6.6
CVSS

CVE-2025-20964

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری از نوع Out-of-Bounds Write در کامپوننت libsavsvc.so هنگام پردازش فایل‌های رسانه‌ای در برخی دستگاه‌های موبایل سامسونگ، به مهاجم لوکال اجازه می‌دهد بدون نیاز به سط...

6.2
CVSS

CVE-2025-20965

آخرین بروزرسانی: می 7, 2025

در سرویس Bixby wakeup سامسونگ در نسخه‌های پیش از 2.3.74.8، مدیریت نادرست مجوزها موجب می‌شود که مهاجمان لوکال قادر به دسترسی به داده‌های حساس شوند.

5.1
CVSS

CVE-2025-20967

آخرین بروزرسانی: می 7, 2025

در نسخه‌های آسیب‌پذیر Samsung Gallery، به دلیل ضعف در کنترل دسترسی، مهاجم می‌تواند فایل‌های دلخواه را با سطح دسترسی برنامه Samsung Gallery بخواند یا تغییر دهد.

7.2
CVSS

CVE-2025-20968

آخرین بروزرسانی: می 7, 2025

در نسخه‌های آسیب‌پذیر Samsung Gallery، ضعف در کنترل دسترسی باعث می‌شود مهاجمان از راه دور بتوانند بدون احراز هویت به داده‌ها دسترسی پیدا کرده و عملیات داخلی غیرمجاز انجا...

5.5
CVSS

CVE-2025-20969

آخرین بروزرسانی: می 7, 2025

در نسخه‌های آسیب‌پذیر Samsung Gallery، فرآیند اعتبارسنجی ورودی‌ها به‌درستی انجام نمی شود. این ضعف امنیتی به مهاجم لوکال با دسترسی محدود اجازه می‌دهد به داده‌های موجود ...

6.2
CVSS

CVE-2025-20970

آخرین بروزرسانی: می 7, 2025

در برخی نسخه‌های Bixby Vision در دستگاه‌های سامسونگ، کنترل دسترسی به درستی پیاده‌سازی نشده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌های تصویری شود.

5.5
CVSS

CVE-2025-20971

آخرین بروزرسانی: می 7, 2025

در نسخه‌های آسیب‌پذیر Samsung Flow، فرآیند اعتبارسنجی ورودی به درستی پیاده سازی نمی شود. این آسیب پذیری به مهاجم لوکال اجازه می‌دهد که بدون مجوز به داده‌های داخلی برنام...

6.2
CVSS

CVE-2025-20972

آخرین بروزرسانی: می 7, 2025

یک آسیب‌پذیری در ماژول Samsung Flow، به دلیل بررسی نادرست درخواست‌های دریافتی از طریق Broadcast Receiver در نسخه های پیش از 4.9.17.6 شناسایی شده است. این آسیب‌پذیری به مهاجم لوکال ام...