خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-5266

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری‌ در مرورگر فایرفاکس شناسایی شده است که مربوط به افشای اطلاعات در هنگام بارگذاری منابع از دامنه‌های خارجی توسط المنت های اسکریپت است. این رویدادها می...

5.4
CVSS

CVE-2025-5267

آخرین بروزرسانی: می 27, 2025

آسیب‌پذیری clickjacking در نسخه‌های پیش از 139 مرورگر Firefox و 128.11 مرورگر Firefox ESR شناسایی شده است که می‌تواند به مهاجم این امکان را بدهد تا جزئیات کارت‌های پرداخت ذخیره‌شده ...

6.5
CVSS

CVE-2025-5268

آخرین بروزرسانی: می 27, 2025

آسیب‌پذیری‌هایی مربوط به ایمنی حافظه در نسخه‌های قدیمی مرورگر Firefox و کلاینت ایمیل Thunderbird شناسایی شده‌ است که برخی از آن‌ها منجر به خرابی حافظه (memory corruption) می شوند. ...

6.5
CVSS

CVE-2025-5269

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در مدیریت ایمنی حافظه در نسخه‌های 128.10 مرورگر Firefox ESR و نرم‌افزار Thunderbird شناسایی شده است. این آسیب‌پذیری به دلیل نوشتن خارج از محدوده حافظه(Out-of-bounds Write) ...

7.5
CVSS

CVE-2025-5270

آخرین بروزرسانی: می 27, 2025

مرورگر Firefox در شرایطی خاص، ممکن است نام سرور (SNI) را به‌صورت رمزنگاری‌نشده ارسال کند، حتی زمانی که DNS رمزنگاری‌شده فعال باشد. این آسیب‌پذیری می تواند منجر به افشای ا...

7.3
CVSS

CVE-2025-5272

آخرین بروزرسانی: می 27, 2025

چندین آسیب‌پذیری از نوع ایمنی حافظه (Memory Safety) در نسخه 138 مرورگر Firefox و نرم‌افزار Thunderbird شناسایی شده‌ است. این آسیب پذیری ها در صورت بهره‌برداری هدفمند می‌توانند با ا...

5.2
CVSS

CVE-2025-23393

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع Reflected XSS در ماژول spacewalk-java از SUSE شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب JavaScript در مرورگر قربانی شود. این مسئله از طریق خنثی‌سازی ناد...

10
CVSS

CVE-2025-48827

آخرین بروزرسانی: می 27, 2025

آسیب‌پذیری بحرانی CVE-2025-48827 در نرم‌افزار انجمن متن باز vBulletin شناسایی شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت، به متدهای محافظت‌شده در API دسترسی پیدا کنند...

9
CVSS

CVE-2025-48828

آخرین بروزرسانی: می 27, 2025

در نسخه‌های مشخصی از نرم‌افزار انجمن انجمن متن باز vBulletin، مهاجمان می توانند با سوءاستفاده از ساختارهای شرطی در موتور قالب، کدهای PHP دلخواه خود را اجرا کنند. این مسئل...

6.6
CVSS

CVE-2025-5196

آخرین بروزرسانی: می 26, 2025

یک آسیب‌پذیری در Wing FTP Server تا نسخه 7.4.3 شناسایی شده است که به مهاجم اجازه می‌دهد از طریق کنسول مدیریتی Lua اقدام به اجرای دستورات با سطح دسترسی فراتر از نیاز را کند. این ...

6
CVSS

CVE-2025-46802

آخرین بروزرسانی: می 26, 2025

یک آسیب‌پذیری با شدت متوسط در ابزار screen سیستم عامل های SUSE شناسایی شده است که به صورت موقت، مجوز های نادرستی TTY کاربران اختصاص می دهد. این عملکرد می‌تواند به کاربران ل...

8.8
CVSS

CVE-2025-5156

آخرین بروزرسانی: می 25, 2025

یک آسیب‌پذیری در روتر H3C GR-5400AX (تا نسخه 100R008 ) شناسایی شده است که در تابع EditWlanMacList از مسیر فایل / /routing/goform/aspForm قرار دارد. این آسیب‌پذیری به دلیل عدم بررسی اندازه ورودی‌...