خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-5799

آخرین بروزرسانی: ژوئن 6, 2025

یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در روتر Tenda AC8 نسخه 16.03.34.09 شناسایی شده است. این آسیب پذیری در تابع fromSetWirelessRepeat از مسیر /goform/WifiExtraSet رخ می‌...

8.8
CVSS

CVE-2025-5798

آخرین بروزرسانی: ژوئن 6, 2025

یک آسیب‌پذیری در تابع fromSetSysTime مربوط به پارامتر timeType در روتر Tenda AC8 منجر به ایجاد سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) می‌شود. این مسئله به دلیل عدم اعتبارسنجی صح...

7.8
CVSS

CVE-2025-5473

آخرین بروزرسانی: ژوئن 6, 2025

آسیب‌پذیری شناسایی شده در فرآیند تجزیه فایل‌های ICO در نرم‌افزار GIMP به مهاجم اجازه می‌دهد تا با استفاده از یک فایل مخرب، کدی دلخواه را از راه دور اجرا کند. این ضعف ام...

9.9
CVSS

CVE-2025-20286

آخرین بروزرسانی: ژوئن 5, 2025

یک آسیب‌پذیری بحرانی در فرآیند استقرار Cisco ISE روی پلتفرم‌های ابری مانند AWS، Azure و OCI شناسایی شده است. در این آسیب‌پذیری، به دلیل استفاده از اطلاعات ورود یکسان (Static Creden...

NA
CVSS

CVE-2025-22243

آخرین بروزرسانی: ژوئن 4, 2025

یک آسیب‌پذیری در رابط کاربری مدیریتی VMware NSX شناسایی شده است. این آسیب‌پذیری به دلیل ضعف در اعتبارسنجی ورودی ایجاد شده و می‌تواند منجر به Stored Cross-Site Scripting (XSS) شود.

7.8
CVSS

CVE-2025-21204

آخرین بروزرسانی: ژوئن 4, 2025

این آسیب‌پذیری در سیستم عامل ویندوز، امکان افزایش سطح دسترسی لوکال را برای مهاجمان احراز هویت شده فراهم می‌کند. علت اصلی این آسیب پذیری، عدم بررسی صحیح پیوندهای نم...

7.8
CVSS

CVE-2025-27728

آخرین بروزرسانی: ژوئن 4, 2025

آسیب‌پذیری خواندن خارج از محدوده (Out-of-Bounds-Read) در کامپوننت Kernel-Mode Driver ویندوز شناسایی شده است. این آسیب پذیری به مهاجم مجاز امکان افزایش دسترسی به سطح SYSTEM را به‌صورت لو...

7.5
CVSS

CVE-2025-27038

آخرین بروزرسانی: ژوئن 3, 2025

آسیب‌پذیری CVE-2025-27038 یکی از سه آسیب‌پذیری روز صفر در درایور پردازنده گرافیکی Adreno شرکت Qualcomm است. این آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use After Free) بوده که ب...

8.6
CVSS

CVE-2025-21479

آخرین بروزرسانی: ژوئن 3, 2025

Qualcomm اخیراً آسیب‌پذیری‌های روز صفر را در درایور GPU سری Adreno پچ کرده است که ده‌ها چیپ‌ست را تحت تأثیر قرار داده‌اند. این آسیب‌پذیری به دلیل ضعف در احراز هویت در ماژو...

8.6
CVSS

CVE-2025-21480

آخرین بروزرسانی: ژوئن 3, 2025

Qualcomm اخیراً آسیب‌پذیری‌های روز صفر را در درایور GPU سری Adreno پچ کرده است که ده‌ها چیپ‌ست را تحت تأثیر قرار داده‌اند. یکی از این آسیب‌پذیری‌ها، یعنی CVE-2025-21480، در پی ا...

6.3
CVSS

CVE-2025-5438

آخرین بروزرسانی: ژوئن 2, 2025

یک آسیب‌پذیری در تابع WPS تعدادی از دستگاه‌های توسعه‌دهنده برد شبکه بی‌سیم (Wireless Range Extenders) شرکت Linksys شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد از طریق فی...

6.3
CVSS

CVE-2025-5439

آخرین بروزرسانی: ژوئن 2, 2025

یک آسیب‌پذیری در عملکرد تابع verifyFacebookLike در مسیرفایل /goform/verifyFacebookLike مربوط به توسعه‌دهنده‌های برد بی‌سیم (Wireless Range Extenders) برند Linksys شناسایی شده است. این آسیب‌پذیری ام...