خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-5912

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در روتر D-Link DIR-632 با نسخه FW103B08 شناسایی شده است. این آسیب‌پذیری در تابع do_file از کامپوننت پردازشگر درخواست HTTP POST قرار دارد. در صورت ارسال درخواست‌های خاص،...

8.8
CVSS

CVE-2025-5909

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در روتر TOTOLINK EX1200T تا نسخه‌ 4.1.2cu.5232_B20210713 شناسایی شده است که از طریق ارسال کامپوننت پردازشگر درخواست HTTP POST به مسیر فایل /boafrm/formReflashClientTbl منجر به بروز سرری...

8.8
CVSS

CVE-2025-5908

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در TOTOLINK EX1200T تا نسخه 4.1.2cu.5232_B20210713 شناسایی شده است. این آسیب‌پذیری در کامپوننت پردازشگر درخواست‌های HTTP POST در مسیر فایل /boafrm/formIpQoS سیستم رخ می‌دهد که منج...

8.8
CVSS

CVE-2025-5907

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در TOTOLINK EX1200T تا نسخه 4.1.2 4.1.2cu.5232_B20210713 شناسایی شده است. این آسیب‌پذیری مربوط به کامپوننت پردازشگر درخواست‌های HTTP POST در مسیر فایل /boafrm/formFilter بوده که منج...

5.6
CVSS

CVE-2025-42996

آخرین بروزرسانی: ژوئن 10, 2025

این آسیب‌پذیری در SAP MDM Server نسخه 710.750 شناسایی شده است که به مهاجمان امکان می‌دهد بدون نیاز به احراز هویت مجدد، کنترل نشست‌های جاری را به دست آورده و عملکرد سرور را تح...

5.3
CVSS

CVE-2025-42998

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در تنظیمات امنیتی SAP Business One Integration Framework شناسایی شده است که به مهاجمان امکان دسترسی غیرمجاز به صفحات محدود شده را می دهد.

7.5
CVSS

CVE-2025-42995

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در SAP MDM Server نسخه ی 710.750 شناسایی شده است. این آسیب پذیری با ارسال بسته‌های خاص می‌تواند باعث اختلال در دسترس‌پذیری سرور شود.

7.5
CVSS

CVE-2025-42994

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در نسخه 710.750 از SAP MDM Server شناسایی شده است. این آسیب‌پذیری روی عملکرد ReadString در کامپوننت Packets Handler تاثیر می‌گذارد. دستکاری ورودی خاص می‌تواند منجر به آزاد...

6.7
CVSS

CVE-2025-42993

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری در SAP S/4HANA (Enterprise Event Enablement) شناسایی شده است که به دلیل ضعف در بررسی مجوزها، یک مهاجم با دسترسی به تنظیمات شبکه (Inbound Binding Configuration) می‌تواند مقصد RFC ایجاد ...

5.4
CVSS

CVE-2025-42984

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری مرتبط با عدم بررسی مجوز برای کاربران احراز هویت‌شده در SAP S/4HANA (ماژول مدیریت قراردادهای خرید مرکزی) نسخه‌های S4CORE 106، 107 و 108 شناسایی شده است. این ضعف امن...

9.6
CVSS

CVE-2025-42989

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری بحرانی در محصول SAP NetWeaver Application Server for ABAP نسخه‌های 7.89، 7.93، 9.14 و 9.15 شناسایی‌شده است که مرتبط با کامپوننت پردازشگر RFC Inbound می‌باشد. این آسیب‌پذیری از نوع ...

7.6
CVSS

CVE-2025-42977

آخرین بروزرسانی: ژوئن 10, 2025

یک آسیب‌پذیری از نوع Directory Traversal در محصول SAP NetWeaver Visual Composer نسخه 7.50 شناسایی شده است. این آسیب پذیری به‌دلیل عدم اعتبارسنجی مناسب مسیرهای ورودی توسط کاربران دارای سطح ...