خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-5228

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در محصول D-Link DI-8100 تا نسخه 20250523 شناسایی شده است. این آسیب پذیری امنیتی در تابع httpd_get_parm از فایل /login. کامپوننت jhttpd قرار دارد و می‌تواند منجر به سرریز بافر ...

7.3
CVSS

CVE-2025-5227

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع SQL Injection در نسخه 3.0 از محصول Small CRM شرکت PHPGurukul شناسایی شده است. این آسیب‌پذیری در فایل /admin/manage-tickets.phpو به‌واسطه‌ی پارامتر aremark رخ می‌دهد. مهاجم می...

6.5
CVSS

CVE-2025-33079

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در نرم‌افزارهای IBM Controller و IBM Cognos Controller نسخه‌های 11.0.0، 11.0.1 و 11.1.0 شناسایی شده است که امکان افشای اطلاعات حساس را فراهم می کند. این آسیب پذیری به کاربران ...

8.8
CVSS

CVE-2025-5215

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در تابع websReadEvent از اسکریپت ptdc.cgi در D-Link DCS-5020L نسخه‌ی 1.01_B2 شناسایی شده است. این باگ در پردازش پارامتر Authorization منجر به بروز stack-based buffer overflow می‌شود.

5.3
CVSS

CVE-2025-2796

آخرین بروزرسانی: می 27, 2025

در برخی از پلتفرم‌های دارای پشتیبانی سخت‌افزاری از IPSec که سیستم‌عامل Arista EOS را با قابلیت anti-replay فعال اجرا می‌کنند، عملکرد غیرمنتظره در هنگام دریافت بسته‌های رمزنگ...

10
CVSS

CVE-2025-32440

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری بحرانی در ابزار NetAlertX شناسایی شده است که امکان دور زدن احراز هویت را فراهم می‌کند. مهاجم می‌تواند بدون نیاز به ورود یا دسترسی مجاز، به بخش‌هایی از سیس...

9.3
CVSS

CVE-2025-48057

آخرین بروزرسانی: می 27, 2025

در نسخه‌های آسیب‌پذیر Icinga 2، مهاجم می‌تواند با ارسال یک درخواست گواهی جعلی، فرآیند تمدید گواهی را دور بزند و گواهی معتبر اما غیرمجاز دریافت کند. این گواهی می‌تواند...

8.4
CVSS

CVE-2025-27700

آخرین بروزرسانی: می 27, 2025

این آسیب‌پذیری در سیستم‌عامل اندروید به مهاجم اجازه می‌دهد برخی محدودیت‌های اعمال‌شده توسط اپراتور شبکه را دور بزند. این ضعف امنیتی از آن جهت اهمیت دارد که می‌تو...

5.5
CVSS

CVE-2025-27701

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در تابع process_crypto_cmd در کرنل سیستم‌عامل اندروید، شناسایی شده است که به دلیل عدم بررسی مقدار NULL در بخشی از کد، ممکن است منجر به افشای اطلاعات شود. این آسیب...

6.5
CVSS

CVE-2025-5266

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری‌ در مرورگر فایرفاکس شناسایی شده است که مربوط به افشای اطلاعات در هنگام بارگذاری منابع از دامنه‌های خارجی توسط المنت های اسکریپت است. این رویدادها می...

5.4
CVSS

CVE-2025-5267

آخرین بروزرسانی: می 27, 2025

آسیب‌پذیری clickjacking در نسخه‌های پیش از 139 مرورگر Firefox و 128.11 مرورگر Firefox ESR شناسایی شده است که می‌تواند به مهاجم این امکان را بدهد تا جزئیات کارت‌های پرداخت ذخیره‌شده ...

6.5
CVSS

CVE-2025-5268

آخرین بروزرسانی: می 27, 2025

آسیب‌پذیری‌هایی مربوط به ایمنی حافظه در نسخه‌های قدیمی مرورگر Firefox و کلاینت ایمیل Thunderbird شناسایی شده‌ است که برخی از آن‌ها منجر به خرابی حافظه (memory corruption) می شوند. ...