خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
5.3
CVSS

CVE-2025-1479

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری در نرم‌افزار Legion Space مربوط به باقی‌ماندن رابط اشکال‌زدایی فعال (Open Debug Interface) شناسایی شده است. این آسیب پذیری می‌تواند به مهاجم لوکال اجازه دهد کد دلخ...

5.9
CVSS

CVE-2025-40909

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری در پیاده‌سازی Threadهای زبان Perl شناسایی شده است که به‌دلیل وجود شرایط رقابتی (Race Condition) در مسیر دایرکتوری کاری رخ می‌دهد. در این حالت، ممکن است عملیات مر...

4.7
CVSS

CVE-2025-5054

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری از نوع شرایط رقابتی (Race Condition) در ابزار Apport متعلق به شرکت Canonical شناسایی شده است. این آسیب پذیری به مهاجم لوکال امکان افشای اطلاعات حساس از طریق استفاده م...

4.7
CVSS

CVE-2025-4598

آخرین بروزرسانی: می 30, 2025

یک آسیب‌پذیری با شدت متوسط در کامپوننت systemd-coredump شناسایی شده است که به مهاجم لوکال امکان می‌دهد از طریق ایجاد کرش در یک برنامه دارای مجوز SUID و بهره‌گیری از شرایط رقا...

7.3
CVSS

CVE-2025-46701

آخرین بروزرسانی: می 29, 2025

یک آسیب‌پذیری در نحوه‌ی پردازش حروف بزرگ و کوچک درکامپوننت GCI servlet نرم‌افزار Apache Tomcat شناسایی شده است که به مهاجم اجازه می‌دهد با استفاده از یک URL ساختگی، از محدودیت...

10
CVSS

CVE-2025-48748

آخرین بروزرسانی: می 29, 2025

یک آسیب‌پذیری بحرانی به دلیل وجود رمز عبور هاردکد شده در Netwrix Directory Manager نسخه‌های 10 و قبل آن شناسایی شده است. این آسیب‌پذیری امکان دسترسی غیرمجاز به سطح مدیریتی را بر...

7.4
CVSS

CVE-2025-29838

آخرین بروزرسانی: می 29, 2025

آسیب‌پذیری ارجاع مجدد به اشاره‌گر Null در کامپوننت ExecutionContext Driver ویندوز شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان افزایش سطح دسترسی به سطح SYSTEM را به‌صورت...

9.8
CVSS

CVE-2025-45343

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری بحرانی در روتر سازمانی Tenda W18E نسخه V2.0 با فریم ور V16.01.0.11 شناسایی شده است که به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت، رمز عبور admin را تغییر داده و در ...

7.3
CVSS

CVE-2025-48796

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری در تابع ani_load_image() از GIMP شناسایی شده است که در صورت باز شدن فایل ANI مخرب توسط کاربر، امکان بروز سرریز بافر پشته‌ (Stack-Based Buffer Overflow) را فراهم می‌کند. این آس...

7.3
CVSS

CVE-2025-48797

آخرین بروزرسانی: می 28, 2025

آسیب‌پذیری CVE-2025-48797 از نوع سرریز بافر در Heap در تجزیه‌گر فرمت تصویری TGA نرم‌افزار GIMP شناسایی شده است. این آسیب پذیری زمانی رخ می دهد که فایل TGA دست‌کاری‌شده، توسط مها...

7.3
CVSS

CVE-2025-48798

آخرین بروزرسانی: می 28, 2025

یک آسیب پذیری در پردازش فایل‌های XCF در نرم‌افزار GIMP شناسایی شده است که منجر به بروز خطاهای جدی حافظه مانند استفاده پس از آزادسازی (use-after-free) می‌شود. این آسیب‌پذیری ب...

4.8
CVSS

CVE-2025-47294

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری از نوع سرریز عدد صحیح (Integer Overflow) در کامپوننت csfd daemon سیستم عامل FortiOS شناسایی شده است. این آسیب‌پذیری به مهاجم غیرمجاز امکان می‌دهد با ارسال درخواست مخر...