خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
3.4
CVSS

CVE-2025-47295

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری از نوع خواندن بیش از حد از بافر (Buffer Over-read) در کامپوننت FGFM سیستم‌عامل FortiOS شناسایی شده است. این آسیب‌پذیری می‌تواند در شرایط خاصی خارج از کنترل مهاجم، ...

9
CVSS

CVE-2025-22252

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری بحرانی از نوع عدم نیاز به احراز هویت برای عملکرد حیاتی (Missing Authentication for Critical Function) در نسخه‌هایی از محصولات Fortinet شامل FortiOS، FortiProxy و FortiSwitchManager شناسایی شد...

7.4
CVSS

CVE-2025-25251

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری در FortiClient Mac به دلیل کنترل نادرست مجوزها شناسایی شده است. این آسیب پذیری ممکن است به مهاجم لوکال امکان دهد با استفاده از پیام‌های XPC جعلی، سطح دسترسی خو...

8.8
CVSS

CVE-2025-48734

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری در کتابخانه Apache Commons BeanUtils شناسایی شده است که به دلیل کنترل نادرست سطح دسترسی، امکان دسترسی غیرمجاز به classloader جاوا را فراهم می‌کند. این آسیب پذیری می‌ت...

6.5
CVSS

CVE-2025-48746

آخرین بروزرسانی: می 28, 2025

در نسخه‌های آسیب‌پذیر نرم افزار Netwrix Directory Manager، برخی از توابع حساس و حیاتی سیستم بدون نیاز به احراز هویت قابل دسترسی هستند. این آسیب‌پذیری ممکن است به مهاجم اجازه د...

5
CVSS

CVE-2025-48747

آخرین بروزرسانی: می 28, 2025

یک آسیب‌پذیری مربوط به تخصیص نادرست سطح دسترسی (Incorrect Permission Assignment) در برخی نسخه‌های نرم‌افزار Netwrix Directory Manager شناسایی شده است که می‌تواند به کاربران احراز هویت‌شده ...

5.3
CVSS

CVE-2025-48927

آخرین بروزرسانی: می 28, 2025

آسیب‌پذیری در سرویس TeleMessage TM SGNL ناشی از پیکربندی ناامن Spring Boot Actuator می باشد. این پیکربندی باعث می شود endpoint در heapdump به صورت عمومی در دسترس باشد و در نتیجه امکان دسترسی غ...

4
CVSS

CVE-2025-48928

آخرین بروزرسانی: می 28, 2025

آسیب‌پذیری در سرویس TeleMessage TM SGNL به دلیل پیکربندی نادرست یک اپلیکیشن JSP باعث افشای اطلاعات حساس از طریق فایل heapdump شده است. این فایل شامل داده‌هایی مانند گذرواژه‌های ...

7.3
CVSS

CVE-2025-5217

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در نسخه 1.0.0 نرم‌افزار FreeFloat FTP Server در کامپوننت پردازشگر فرمان RMDIR شناسایی شده است. این آسیب‌پذیری به مهاجم غیرمجاز امکان می...

7.3
CVSS

CVE-2025-5218

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در کامپوننت پردازشگر فرمان LITERAL نرم‌افزار FreeFloat FTP Server نسخه 1.0.0 شناسایی شده است. این آسیب پذیری امنیتی به مهاجم اجازه می‌ده...

7.3
CVSS

CVE-2025-5219

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در کامپوننت پردازشگر فرمان ASCII در FreeFloat FTP Server نسخه 1.0.0 شناسایی شده است. این باگ از نوع سرریز بافر (Buffer Overflow) بوده و از راه دور و بدون احراز هویت قابل بهره...

7.3
CVSS

CVE-2025-5220

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در نسخه 1.0.0 از FreeFloat FTP Server شناسایی شده است. این آسیب‌پذیری در کامپوننت پردازشگر فرمان GET رخ می دهد. مهاجم می‌تواند از طریق ا...