خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
5.5
CVSS

CVE-2025-48958

آخرین بروزرسانی: ژوئن 2, 2025

آسیب‌پذیری HTML Injection در پورتال حساب کاربری نرم‌افزار مدیریت سرور Froxlor، نسخه‌های پیش از 2.2.6 شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد کدهای HTML مخرب را در ...

7.5
CVSS

CVE-2025-48866

آخرین بروزرسانی: ژوئن 2, 2025

یک آسیب‌پذیری از نوع انکار سرویس (DoS) در نسخه‌های پیش از 2.9.10 از فایروال ModSecurity شناسایی شده است. این آسیب‌پذیری ناشی از عملکرد sanitiseArg (یا معادل آن sanitizeArg) است. در صورت اس...

6.5
CVSS

CVE-2025-23104

آخرین بروزرسانی: ژوئن 2, 2025

یک آسیب‌پذیری از نوع Use-After-Free در پردازنده‌های موبایل سامسونگ سری Exynos مدل‌های 1480، 2200 و 2400 شناسایی شده است. این آسیب‌پذیری می‌تواند با سوءاستفاده از ارجاع به حافظه آ...

7.8
CVSS

CVE-2025-23105

آخرین بروزرسانی: ژوئن 2, 2025

یک آسیب‌پذیری‌ در پردازنده‌های موبایل سامسونگ از سری Exynos 1480، 2200 و 2400 شناسایی شده است که ناشی از خطای استفاده پس از آزادسازی حافظه (Use-After-Free) می باشد. این آسیب‌پذیری ...

9.1
CVSS

CVE-2025-23099

آخرین بروزرسانی: ژوئن 2, 2025

یک آسیب‌پذیری بحرانی در NPU پردازنده‌های سامسونگ Exynos 1480 و 2400 شناسایی شده است که به‌دلیل عدم بررسی طول ورودی، منجر به نوشتن داده خارج از محدوده مجاز حافظه می‌شود. این...

7.3
CVSS

CVE-2025-5357

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری در FreeFloat FTP Server نسخه 1.0 شناسایی شده است که ناشی از ضعف در در کامپوننت پردازشگر فرمان PWD می باشد. این آسیب پذیری از نوع سرریز بافر (Buffer Overflow) بوده و به مهاجم ...

7.3
CVSS

CVE-2025-5356

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری در FreeFloat FTP Server نسخه 1.0 شناسایی شده است که ناشی از ضعف در در کامپوننت پردازشگر فرمان BYE می باشد. این آسیب پذیری از نوع سرریز بافر (Buffer Overflow) بوده و به مهاجم...

8.7
CVSS

CVE-2025-1763

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری در برخی نسخه‌های GitLab EE شناسایی شده است که به مهاجم اجازه می‌دهد در شرایط خاص، حملات XSS را اجرا کرده و سیاست‌های امنیتی محتوای مرورگر (CSP) را دور بزند. ا...

5.3
CVSS

CVE-2025-48883

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری از نوع XSS در کتابخانه Chrome PHP شناسایی شده است که ناشی از عدم رمزگذاری مناسب در عبارات CSS Selector می‌باشد. این کتابخانه به توسعه‌دهندگان امکان می‌دهد مرورگ...

7.8
CVSS

CVE-2025-2501

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری از نوع مسیر جست‌وجوی غیرقابل اعتماد (Untrusted Search Path) در نرم‌افزار Lenovo PC Manager شناسایی شده است. این آسیب پذیری امنیتی می‌تواند به مهاجمان لوکال اجازه دهد ت...

7.8
CVSS

CVE-2025-2502

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری در نرم‌افزار Lenovo PC Manager شناسایی شده است که به سطح دسترسی پیش‌فرض نادرست (Incorrect Default Permissions) مربوط می‌شود. این آسیب پذیری امنیتی می‌تواند به مهاجم لوکال...

7.1
CVSS

CVE-2025-2503

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری در نرم‌افزار Lenovo PC Manager شناسایی شده است که به مدیریت نادرست سطح دسترسی (Improper Permission Handling) مربوط می‌شود. این آسیب پذیری امنیتی می‌تواند به مهاجم لوکال ا...