خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.8
CVSS

CVE-2025-47168

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری استفاده پس از آزادسازی در مایکروسافت آفیس ورد وجود دارد که به یک مهاجم غیرمجاز محلی امکان اجرای کد را می‌دهد. این مشکل امنیتی شامل مدیریت نادرست حافظه...

7.8
CVSS

CVE-2025-47169

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری سرریز بافر مبتنی بر heap در Microsoft Office Word کشف شد. سرریز بافر مبتنی بر هیپ در مایکروسافت آفیس به یک مهاجم غیرمجاز اجازه می‌دهد تا کد را به صورت محلی اجرا کند...

7.1
CVSS

CVE-2025-47959

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Visual Studio 2022 نسخه‌های 17.8، 17.10، 17.12، 17.14 شناسایی شده است. این آسیب پذیری به دلیل تزریق فرمان (Command Injection) به مهاجم مجاز امکان اجرای کد از راه دور در شبکه را...

7.5
CVSS

CVE-2025-30399

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در NET 8.0 ، .NET 9.0. و Visual Studio 2022 به دلیل مسیر جستجوی غیرقابل اعتماد (Untrusted Search Path) شناسایی شده است.این آسیب پذیری به مهاجم غیرمجاز امکان اجرای کد از راه دور در...

7.8
CVSS

CVE-2025-47955

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Windows Remote Access Connection Manager به دلیل مدیریت نادرست سطح دسترسی شناسایی شده است. این آسیب پذیری به مهاجم مجاز امکان افزایش سطح دسترسی به سطح SYSTEM را به‌صورت ...

8.4
CVSS

CVE-2025-47953

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Microsoft Office به دلیل ضعف در استفاده پس از آزادسازی (Use After Free) شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان اجرای کد به‌صورت لوکال را می‌دهد.

7.8
CVSS

CVE-2025-47176

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Microsoft Office Outlook به دلیل ضعف پیمایش مسیر (Path Traversal) شناسایی شده است. این آسیب پذیری به مهاجم مجاز با دسترسی لوکال امکان اجرای کد دلخواه را به‌صورت لوکال ...

7.8
CVSS

CVE-2025-47175

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Microsoft PowerPoint به دلیل ضعف در استفاده پس از آزادسازی (Use After Free) شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان اجرای کد به‌صورت لوکال را می‌دهد.

7.8
CVSS

CVE-2025-47174

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Microsoft Excel به دلیل سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان اجرای کد به‌صورت لوکال را می‌دهد.

7.8
CVSS

CVE-2025-47173

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Microsoft Office به دلیل اعتبارسنجی نادرست ورودی (Improper Input Validation) شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان اجرای کد به‌صورت لوکال را می‌دهد.

8.8
CVSS

CVE-2025-47172

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Microsoft Office SharePoint به دلیل تزریق SQL شناسایی شده است. این آسیب پذیری به مهاجم مجاز با حداقل دسترسی امکان اجرای کد از راه دور در شبکه را می‌دهد.

6.7
CVSS

CVE-2025-47171

آخرین بروزرسانی: ژوئن 20, 2025

یک آسیب‌پذیری در Microsoft Outlook به دلیل اعتبارسنجی نادرست ورودی (Improper input validation) شناسایی شده است. این آسیب پذیری به مهاجم مجاز امکان اجرای کد را به صورت لوکال می‌دهد.