خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.8
CVSS

CVE-2025-20281

آخرین بروزرسانی: ژوئن 25, 2025

این آسیب‌پذیری بحرانی در API نرم افزار Cisco ISE و ISE-PIC به مهاجم راه دور بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه را با سطح دسترسی root اجرا کند.

10
CVSS

CVE-2025-20282

آخرین بروزرسانی: ژوئن 25, 2025

این آسیب‌پذیری بحرانی در API داخلی Cisco ISE و ISE-PIC، به مهاجم راه دور بدون نیاز به احراز هویت اجازه می‌دهد فایل‌های مخرب را بارگذاری کرده و کد دلخواه را با سطح دسترسی root ا...

6.4
CVSS

CVE-2025-20264

آخرین بروزرسانی: ژوئن 25, 2025

آسیب‌پذیری در رابط مدیریتی تحت وب Cisco ISE به مهاجم احراز هویت‌شده از راه دور اجازه می‌دهد برخی از عملکردهای مدیریتی را بدون مجوز مناسب اجرا کند. این آسیب پذیری به‌دل...

8.8
CVSS

CVE-2025-6617

آخرین بروزرسانی: ژوئن 25, 2025

یک آسیب‌پذیری در روتر D-Link DIR-619L نسخه 2.06B01 شناسایی شده است. این آسیب پذیری به مهاجم راه دور امکان اجرای حمله سرریز بافر مبتنی بر پشته از طریق دستکاری آرگومان webpage در تاب...

8.8
CVSS

CVE-2025-6616

آخرین بروزرسانی: ژوئن 25, 2025

یک آسیب‌پذیری در روتر D-Link DIR-619L نسخه 2.06B01 شناسایی شده است. این آسیب پذیری به مهاجم راه دور امکان اجرای حمله سرریز بافر مبتنی بر پشته از طریق دستکاری آرگومان curTime در تا...

9.2
CVSS

CVE-2025-6543

آخرین بروزرسانی: ژوئن 25, 2025

یک آسیب‌پذیری بحرانی از نوع سرریز حافظه (Memory Overflow) در محصولات NetScaler شناسایی شده است. این آسیب پذیری باعث اختلال در کنترل جریان اجرای کد و ایجاد شرایط انکار سرویس (DoS) م...

5.4
CVSS

CVE-2025-6557

آخرین بروزرسانی: ژوئن 24, 2025

این آسیب‌پذیری در DevTools مرورگر Google Chrome روی ویندوز شناسایی شده است. این آسیب پذیری به مهاجم راه دور اجازه می‌دهد با ترغیب کاربر به انجام عملکرد خاص در رابط کاربری (UI gest...

5.4
CVSS

CVE-2025-6556

آخرین بروزرسانی: ژوئن 24, 2025

یک آسیب‌پذیری در کامپوننت Loader مرورگر Google Chrome شناسایی شده است. این آسیب پذیری به مهاجم راه دور امکان دور زدن سیاست‌های امنیتی محتوا (CSP) را از طریق صفحه HTML دستکاری‌شد...

5.4
CVSS

CVE-2025-6555

آخرین بروزرسانی: ژوئن 24, 2025

آسیب‌پذیری استفاده پس از آزادسازی (Use-After-Free) در کامپوننت Animation مرورگر Google Chrome شناسایی شده است. این آسیب پذیری به مهاجم راه دور امکان سوءاستفاده از خرابی heap را از طریق ...

9.3
CVSS

CVE-2025-5777

آخرین بروزرسانی: ژوئن 24, 2025

یک آسیب‌پذیری بحرانی در محصولات NetScaler ADC و NetScaler Gateway شناسایی شده است. این آسیب پذیری به‌دلیل اعتبارسنجی ناکافی ورودی، ممکن است باعث خواندن اطلاعات در بخش هایی از حاف...

7.8
CVSS

CVE-2025-6218

آخرین بروزرسانی: ژوئن 21, 2025

یک آسیب‌پذیری‌ در نرم‌افزار WinRAR شناسایی شده است که مهاجم از راه دور می‌تواند از آن برای اجرای کد دلخواه در سیستم قربانی استفاده کند. بهره‌برداری از این آسیب‌پذیر...

7.5
CVSS

CVE-2025-49795

آخرین بروزرسانی: ژوئن 20, 2025

آسیب‌پذیری ارجاع به اشاره‌گر Null در کتابخانه libxml2 هنگام پردازش عبارات XPath در فایل XML، امکان ایجاد اختلال در سرویس را برای مهاجم فراهم می‌کند.