خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-4969

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری در کتابخانه‌ی libsoup شناسایی شده است که ناشی از ضعف در بررسی پایان پیام‌های چندبخشی (multipart) در تابع In Find_boundary() است. در این شرایط، اگر سرور یک پیام مخرب دری...

8.8
CVSS

CVE-2025-5080

آخرین بروزرسانی: می 22, 2025

یک آسیب‌پذیری در روتر Tenda مدل FH451 نسخه 1.0.0.9 شناسایی شده است. این آسیب‌پذیری از نوع Stack-based Buffer Overflow بوده و در تابع webExcptypemanFilter در مسیر /goform/webExcptypemanFilter رخ می‌دهد. بهره‌ب...

7.4
CVSS

CVE-2025-5024

آخرین بروزرسانی: می 22, 2025

یک آسیب‌پذیری در gnome-remote-desktop شناسایی شده است که به مهاجم اجازه می‌دهد با ارسال PDUهای مخرب از طریق اتصال RDP، منابع سیستم را به صورت کنترل نشده مصرف کرده و باعث کرش کردن...

7.5
CVSS

CVE-2025-4948

آخرین بروزرسانی: می 21, 2025

یک آسیب‌پذیری از نوع Integer Underflow در تابع soup_multipart_new_from_message() کتابخانه‌ی libsoup HTTP شناسایی شده است. این آسیب‌پذیری می‌تواند باعث کرش کردن سرویس و اختلال در دسترسی شود. ب...

6.5
CVSS

CVE-2025-46420

آخرین بروزرسانی: می 21, 2025

یک آسیب‌پذیری از نوع افشای حافظه (Memory Leak) در کتابخانه GNOME Libsoup شناسایی شده است. این آسیب‌پذیری در تابع soup_header_parse_quality_list از فایل soup-headers.c رخ می‌دهد و زمانی فعال می‌شود ...

6.8
CVSS

CVE-2025-46421

آخرین بروزرسانی: می 21, 2025

در کتابخانه Libsoup، زمانی که کلاینت‌ها با یک HTTP Redirect مواجه می‌شوند، به اشتباه هدر Authorization را به سرور مقصد ارسال می‌کنند. این عملکرد می تواند به سرور جدید اجازه دهد خود ...

8.6
CVSS

CVE-2025-34025

آخرین بروزرسانی: می 21, 2025

یک آسیب‌پذیری در پلتفرم SD-WAN شرکت Versa، با نام Concerto، به دلیل پیکربندی ناایمن در mount کردن دایرکتوری‌های سیستمی در محیط Docker ، امکان فرار از کانتینر و اجرای کد در میزبان (H...

9.2
CVSS

CVE-2025-34026

آخرین بروزرسانی: می 21, 2025

یک آسیب‌پذیری بحرانی در پلتفرم SD-WAN شرکت Versa با نام Concerto شناسایی شده است که به مهاجم اجازه می‌دهد با دور زدن احراز هویت،به endpointهای مدیریتی و اطلاعات داخلی سیستم دستر...

7.5
CVSS

CVE-2025-48014

آخرین بروزرسانی: می 20, 2025

یک آسیب‌پذیری در مکانیزم احراز هویت مبتنی بر LDAP در نرم‌افزار SEL-5056 شناسایی شده است که نسخه‌های پیش از 2.16.0 را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری ممکن است امکان دو...

9
CVSS

CVE-2025-48017

آخرین بروزرسانی: می 20, 2025

یک آسیب‌پذیری بحرانی در نرم‌افزار SEL-5056 مربوط به شرکت Schweitzer Engineering Laboratories شناسایی شده است که نسخه‌های پیش از 2.16.0 را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری مربوط به ب...

8.4
CVSS

CVE-2025-3462

آخرین بروزرسانی: می 19, 2025

شرکت ASUS یک به‌روزرسانی امنیتی برای نرم‌افزار DriverHub منتشر کرده است. این به‌روزرسانی شامل اصلاحاتی برای آسیب‌پذیری با شناسه CVE-2025-3462 می‌باشد که ممکن است به منابع غیر...

9.4
CVSS

CVE-2025-3463

آخرین بروزرسانی: می 19, 2025

یک آسیب‌پذیری‌ در فرایند اعتبارسنجی گواهی در ASUS DriverHub شناسایی شده است که به منابع غیرمجاز اجازه می‌دهد از طریق درخواست‌های HTTP ساختگی، عملکرد سیستم را تحت تأثیر قر...