خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.8
CVSS

CVE-2025-45985

آخرین بروزرسانی: ژوئن 13, 2025

یک آسیب پذیری بحرانی از نوع تزریق فرمان (Command Injection) در روترهای Blink از طریق تابع bs_SetSSIDHide شناسایی شده است. این آسیب پذیری امکان اجرای دستورات دلخواه را از راه دور و بدون ...

9.8
CVSS

CVE-2025-45986

آخرین بروزرسانی: ژوئن 13, 2025

آسیب‌پذیری بحرانی تزریق فرمان (Command Injection) در روترهای Blink از طریق پارامتر mac در تابع bs_SetMacBlack شناسایی شده است. این آسیب پذیری امکان اجرای دستورات دلخواه را از راه دور بد...

9.8
CVSS

CVE-2025-45987

آخرین بروزرسانی: ژوئن 13, 2025

یک آسیب پذیری بحرانی تزریق فرمان (Command Injection) از طریق پارامترهای dns1 و dns2 در تابع bs_SetDNSInfo شناسایی شده است. این آسیب پذیری امکان اجرای دستورات دلخواه را از راه دور و بدون ...

9.8
CVSS

CVE-2025-45988

آخرین بروزرسانی: ژوئن 13, 2025

یک آسیب‌پذیری بحرانی تزریق فرمان (Command Injection) در روترهای Blink از طریق پارامتر cmd در تابع bs_SetCmd شناسایی شده است. این آسیب پذیری امکان اجرای دستورات دلخواه را از راه دور بد...

8.4
CVSS

CVE-2025-32717

آخرین بروزرسانی: ژوئن 13, 2025

آسیب‌پذیری سرریز بافر مبتنی بر Heap در Microsoft Office Word به مهاجم غیرمجاز امکان اجرای کد دلخواه به‌صورت لوکال را می‌دهد. این آسیب پذیری با باز کردن فایل RTF مخرب یا نمایش آن ...

9.8
CVSS

CVE-2025-45984

آخرین بروزرسانی: ژوئن 13, 2025

یک آسیب‌پذیری بحرانی تزریق فرمان (Command Injection) در روترهای Blink از طریق پارامتر routepwd در تابع sub_45B238 شناسایی شده است. این آسیب پذیری امکان اجرای دستورات دلخواه را از راه دو...

5.1
CVSS

CVE-2025-33069

آخرین بروزرسانی: ژوئن 13, 2025

یک آسیب‌پذیری در تأیید امضای رمزنگاری App Control for Business (WDAC) شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان دور زدن ویژگی امنیتی را به‌صورت لوکال می‌دهد.

9.8
CVSS

CVE-2025-47966

آخرین بروزرسانی: ژوئن 11, 2025

یک آسیب‌پذیری بحرانی در سرویس Power Automate for Desktop شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان افزایش سطح دسترسی از طریق افشای اطلاعات حساس در سطح شبکه را می‌د...

9.8
CVSS

CVE-2025-49709

آخرین بروزرسانی: ژوئن 11, 2025

یک آسیب پذیری بحرانی از نوع خرابی حافظه (Memory Corruption) در مرورگر Mozilla Firefox تا نسخه 139.0.3 شناسایی شده است. این آسیب پذیری در عملکرد مربوط به Canvas رخ داده و می تواند منجر به دست...

9.8
CVSS

CVE-2025-49710

آخرین بروزرسانی: ژوئن 11, 2025

یک آسیب پذیری بحرانی از نوع سرریز عدد صحیح (Integer Overflow) در مرورگر Mozilla Firefox تا نسخه ی 139.0.3 شناسایی شده است. این آسیب پذیری ناشی از ضعف در تابع OrderedHashTable در کامپوننت JavaScript Eng...

8.8
CVSS

CVE-2025-5934

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در روتر Netgear EX3700 تا نسخه 1.0.0.88 شناسایی شده است. این آسیب‌پذیری در تابع sub_41619C فایل /mtd رخ می‌دهد و به دلیل استفاده نامناسب از تابع strcat بدون بررسی اندازه ح...

8.8
CVSS

CVE-2025-5910

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در روتر TOTOLINK EX1200T تا نسخه فریمور 4.1.2cu.5232_B20210713 شناسایی شده است. این آسیب پذیری امنیتی در مسیر فایل /boafrm/formWsc و در کامپوننت پردازشگر درخواست های HTTP POST رخ دا...