خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-44900

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر Tenda RX3 شناسایی شده است. این مشکل در تابع GetParentControlInfo از مسیر /goform/GetParentControlInfo وجود دارد. دستکاری آرگومان mac منجر به سرریز بافر مبتنی بر استک (Stack-based ...

8.8
CVSS

CVE-2025-4372

آخرین بروزرسانی: می 6, 2025

آسیب‌پذیری CVE-2025-4372 از نوع Use After Free در کامپوننت WebAudio مرورگر Google Chrome شناسایی شده است. این آسیب پذیری امنیتی به مهاجم راه دور اجازه می‌دهد از طریق صفحه مخرب HTML ، منجر به ...

5.3
CVSS

CVE-2025-4268

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi است.

6.5
CVSS

CVE-2025-4269

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi و بخش Log Handler است. دستکاری آرگومان topicurl با مقاد...

5.3
CVSS

CVE-2025-4270

آخرین بروزرسانی: می 5, 2025

آسیب‌پذیری شناسایی شده در روتر TOTOLINK A720R به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور به اطلاعات حساس پیکربندی سیستم دسترسی پیدا کند. این آسیب‌پذیری نا...

5.3
CVSS

CVE-2025-4271

آخرین بروزرسانی: می 5, 2025

در روتر TOTOLINK A720R یک آسیب‌پذیری امنیتی در فایل ‎/cgi-bin/cstecgi.cgi‎ شناسایی شده است که به مهاجم اجازه می‌دهد بدون احراز هویت و از راه دور به اطلاعات سیستمی دسترسی یابد. این ...

9.8
CVSS

CVE-2025-45042

آخرین بروزرسانی: می 5, 2025

در نسخه 15.03.05.14 از روتر Tenda AC9 یک آسیب‌پذیری Command Injection شناسایی شده است که از طریق عملکرد Telnet قابل بهره‌برداری می‌باشد. این آسیب‌پذیری به مهاجم این امکان را می‌دهد که ...

8.8
CVSS

CVE-2025-4050

آخرین بروزرسانی: می 5, 2025

آسیب‌پذیری شناسایی‌شده در DevTools مرورگر Google Chrome به مهاجم راه دور این امکان را می‌دهد که در صورت فریب کاربر برای انجام تعاملات خاص با رابط کاربری ،از خرابی حافظه هیپ (h...

8.8
CVSS

CVE-2025-4096

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در گوگل کروم شناسایی شده است. این آسیب‌پذیری بخشی از مؤلفه HTML را تحت تأثیر قرار می‌دهد که در آن دستکاری ورودی نامشخص منجر به سرریز مبتنی بر heap می‌شود. ...

8.8
CVSS

CVE-2025-4298

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در روتر Tenda AC1206 تا نسخه‌ی 15.03.06.23 شناسایی شده است. این آسیب‌پذیری در تابع formSetCfm از فایل /goform/setcfm وجود دارد. دستکاری داده‌ها در این قسمت منجر به سرریز باف...

5.3
CVSS

CVE-2025-0915

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در IBM Db2 و DB2 Connect Server تا نسخه‌های 11.5.9 و 12.1.1 شناسایی شده است. این آسیب‌پذیری در بخشی ناشناس از مؤلفه‌ای به نام Configuration Handler قرار دارد و می‌تواند منجر به م...

5.3
CVSS

CVE-2025-1000

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در IBM DB2 و DB2 Connect Server شناسایی شده است. این مشکل مربوط به بخش مسیریابی خودکار کلاینت (Automatic Client Rerouting) است. این آسیب‌پذیری منجر به تخصیص کنترل‌نشده منابع م...