خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-4354

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیب‌پذیری تابع check_dws_cookie در فایل /storage را تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز ب...

8.8
CVSS

CVE-2025-4355

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیب‌پذیری تابع set_ws_action را در مسیر /dws/api/ تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز با...

8.8
CVSS

CVE-2025-4356

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 نسخه 1.10B04_BETA02. شناسایی شده است. این مشکل در تابع mod_graph_auth_uri_handler از مسیر /storage و در بخش مربوط به احراز هویت (Authentication Handler) وجود دارد. ایجاد...

8.8
CVSS

CVE-2025-4368

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر Tenda AC8 نسخه 16.03.34.06 شناسایی شده است. این مشکل در تابع formGetRouterStatus از مسیر /goform/MtuSetMacWan قرار دارد. دست‌کاری پارامتر shareSpeed باعث ایجاد یک سرریز بافر (Buff...

6.5
CVSS

CVE-2025-44900

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر Tenda RX3 شناسایی شده است. این مشکل در تابع GetParentControlInfo از مسیر /goform/GetParentControlInfo وجود دارد. دستکاری آرگومان mac منجر به سرریز بافر مبتنی بر استک (Stack-based ...

8.8
CVSS

CVE-2025-4372

آخرین بروزرسانی: می 6, 2025

آسیب‌پذیری CVE-2025-4372 از نوع Use After Free در کامپوننت WebAudio مرورگر Google Chrome شناسایی شده است. این آسیب پذیری امنیتی به مهاجم راه دور اجازه می‌دهد از طریق صفحه مخرب HTML ، منجر به ...

5.3
CVSS

CVE-2025-4268

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi است.

6.5
CVSS

CVE-2025-4269

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi و بخش Log Handler است. دستکاری آرگومان topicurl با مقاد...

5.3
CVSS

CVE-2025-4270

آخرین بروزرسانی: می 5, 2025

آسیب‌پذیری شناسایی شده در روتر TOTOLINK A720R به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور به اطلاعات حساس پیکربندی سیستم دسترسی پیدا کند. این آسیب‌پذیری نا...

5.3
CVSS

CVE-2025-4271

آخرین بروزرسانی: می 5, 2025

در روتر TOTOLINK A720R یک آسیب‌پذیری امنیتی در فایل ‎/cgi-bin/cstecgi.cgi‎ شناسایی شده است که به مهاجم اجازه می‌دهد بدون احراز هویت و از راه دور به اطلاعات سیستمی دسترسی یابد. این ...

9.8
CVSS

CVE-2025-45042

آخرین بروزرسانی: می 5, 2025

در نسخه 15.03.05.14 از روتر Tenda AC9 یک آسیب‌پذیری Command Injection شناسایی شده است که از طریق عملکرد Telnet قابل بهره‌برداری می‌باشد. این آسیب‌پذیری به مهاجم این امکان را می‌دهد که ...

8.8
CVSS

CVE-2025-4050

آخرین بروزرسانی: می 5, 2025

آسیب‌پذیری شناسایی‌شده در DevTools مرورگر Google Chrome به مهاجم راه دور این امکان را می‌دهد که در صورت فریب کاربر برای انجام تعاملات خاص با رابط کاربری ،از خرابی حافظه هیپ (h...