خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-6940

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری در روتر TOTOLINK A702R به دلیل سرریز بافر (Buffer Overflow) در کامپوننت پردازشگر درخواست HTTP POST در مسیر فایل /boafrm/formParentControl شناسایی شده است. این آسیب پذیری به مهاجم مجا...

8.4
CVSS

CVE-2025-36630

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری در Tenable Nessus نسخه‌های پیش از 10.8.5 روی میزبان‌های ویندوزی شناسایی شده است. این آسیب پذیری به کاربر غیرادمین امکان بازنویسی فایل‌های سیستمی با سطح دسترس...

7.4
CVSS

CVE-2025-49741

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری در Microsoft Edge مبتنی بر Chromium شناسایی شده است. این آسیب پذیری به مهاجم بدون نیاز به مجوز، امکان افشای اطلاعات از طریق شبکه را می‌دهد.

6.3
CVSS

CVE-2025-6600

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری در GitHub Enterprise Server نسخه‌های 3.17.0 تا 3.17.1 شناسایی شده است. این آسیب پذیری به مهاجم بدون نیاز به مجوز امکان افشای نام مخازن خصوصی سازمان از طریق کامپوننت Searc...

5.8
CVSS

CVE-2025-53103

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری امنیتی در نسخه‌های 5.12.0 تا 5.13.1 از فریم‌ورک JUnit شناسایی شده است که در صورت استفاده از قابلیت OpenTestReportGeneratingListener برای تولید فایل‌های گزارش XML می‌تواند من...

7.1
CVSS

CVE-2025-48379

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری در کتابخانه Pillow نسخه‌های 11.2.0 تا پیش از 11.3.0 به دلیل سرریز بافر مبتنی بر Heap شناسایی شده است. این آسیب پذیری هنگام ذخیره تصاویر DDS فشرده، به کاربر با دسترس...

6.5
CVSS

CVE-2025-50641

آخرین بروزرسانی: جولای 1, 2025

در روتر Tenda AC6 با نسخه‌ی فریمور 15.03.05.16_multi ،آسیب‌پذیری سرریز بافر (Buffer Overflow) در تابع addWifiMacFilter شناسایی شده است که مهاجم می‌تواند از طریق پارامتر deviceId در یک درخواست HTTP، ...

6.5
CVSS

CVE-2025-50405

آخرین بروزرسانی: جولای 1, 2025

این آسیب‌پذیری در روتر Intelbras RX1500 نسخه 2.2.17 و قبل آن به دلیل کنترل دسترسی نادرست در توابع FirmwareUpload و GetFirmwareValidation شناسایی شده است. این آسیب پذیری امکان اجرای کد از راه دور...

8.8
CVSS

CVE-2025-6953

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری سرریز بافر (Buffer Overflow) در روتر TOTOLINK A3002RU نسخه 3.0.0-B20230809.1615 شناسایی شده است که در تابع formParentControl از طریق پارامتر submit-url رخ می‌دهد. این آسیب پذیری می‌تواند م...

9.3
CVSS

CVE-2025-32463

آخرین بروزرسانی: جولای 1, 2025

یک آسیب‌پذیری بحرانی در Sudo نسخه‌های 1.9.14 تا قبل از 1.9.17p1 شناسایی شده است. این آسیب پذیری به کاربران لوکال اجازه می‌دهد با استفاده از گزینه --chroot و فایل /etc/nsswitch.conf کنتر...

8.8
CVSS

CVE-2025-6887

آخرین بروزرسانی: ژوئن 30, 2025

یک آسیب‌پذیری در روتر Tenda AC5 نسخه 15.03.06.47 شناسایی شده است. این آسیب پذیری به مهاجم راه دور امکان اجرای حمله سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) از طریق دستکاری آرگ...

8.8
CVSS

CVE-2025-6886

آخرین بروزرسانی: ژوئن 30, 2025

یک آسیب‌پذیری در روتر Tenda AC5 نسخه 15.03.06.47 شناسایی شده است. این آسیب پذیری به مهاجم راه دور امکان اجرای حمله سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) از طریق دستکاری آرگ...