خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-7945

آخرین بروزرسانی: جولای 21, 2025

یک آسیب‌پذیری با شدت بالا (HIGH) در روتر D-Link DIR-513 شناسایی شده است. این آسیب پذیری امکان سرریز بافر (Buffer Overflow) از راه دور را فراهم کرده و می‌تواند منجر به اجرای کد دلخواه ی...

8.8
CVSS

CVE-2025-49704

آخرین بروزرسانی: جولای 21, 2025

یک آسیب پذیری با شدت بالا (High) در Microsoft SharePoint شناسایی شده است. این آسیب پذیری به مهاجم دارای دسترسی محدود (مانند Site Owner) امکان اجرای کد دلخواه از راه دور را می‌دهد.

9.8
CVSS

CVE-2025-6704

آخرین بروزرسانی: جولای 21, 2025

یک آسیب‌پذیری بحرانی در قابلیت SPX نرم افزار Sophos Firewall شناسایی شده است که در صورت فعال بودن پیکربندی خاصی از SPX، می‌تواند امکان نوشتن فایل دلخواه و در نهایت اجرای کد از...

9.8
CVSS

CVE-2025-7624

آخرین بروزرسانی: جولای 21, 2025

یک آسیب‌پذیری بحرانی در پروکسی SMTP قدیمی (Transparent) در Sophos Firewall شناسایی شده است که به مهاجم اجازه می‌دهد از طریق تزریق دستورات (SQL injection) SQL، اقدام به اجرای کد دلخواه (RCE) ک...

8.8
CVSS

CVE-2025-7382

آخرین بروزرسانی: جولای 21, 2025

یک آسیب پذیری امنیتی از نوع تزریق فرمان (Command Injection) در WebAdmin نرم افزار Sophos Firewall شناسایی شده است که در صورت فعال بودن احراز هویت OTP برای کاربر ادمین و اجرای فایروال در حا...

8.1
CVSS

CVE-2024-13974

آخرین بروزرسانی: جولای 21, 2025

یک آسیب‌پذیری با شدت بالا (High) در کامپوننت Up2Date نرم‌افزار Sophos Firewall نسخه‌های قدیمی‌تر از 21.0 شناسایی شده است. این آسیب‌پذیری به مهاجمان اجازه می دهد می‌دهد تا کنترل ...

6.8
CVSS

CVE-2024-13973

آخرین بروزرسانی: جولای 21, 2025

یک آسیب‌پذیری با شدت متوسط از نوع تزریق SQL (SQL Injection) در رابط WebAdmin نرم افزار Sophos Firewall شناسایی شده است که در صورت بهره‌برداری، به کاربران با دسترسی مدیریتی اجازه می‌ده...

9.8
CVSS

CVE-2025-53770

آخرین بروزرسانی: جولای 20, 2025

یک آسیب‌پذیری بحرانی در نرم‌افزار Microsoft SharePoint Server نسخه‌های On-premises شناسایی شده است که به مهاجم غیرمجاز امکان اجرای کد از راه دور (RCE) را می‌دهد. این حمله از طریق deserializ...

7.3
CVSS

CVE-2025-7862

آخرین بروزرسانی: جولای 20, 2025

یک آسیب‌پذیری در روتر TOTOLINK T6 نسخه 4.1.5cu.748_B20211015 شناسایی شده است. این آسیب پذیری به دلیل عدم احراز هویت در تابع setTelnetCfg، امکان دسترسی غیرمجاز از راه دور را فراهم می‌کند.

8.8
CVSS

CVE-2025-7913

آخرین بروزرسانی: جولای 20, 2025

یک آسیب‌پذیری با شدت بالا (HIGH) در روتر TOTOLINK T6، نسخه 4.1.5cu.748_B20211015 در تابع updateWifiInfo از کامپوننت سرویس MQTT شناسایی شده است. این آسیب پذیری امکان اجرای کد از راه دور را از طری...

8.8
CVSS

CVE-2025-7912

آخرین بروزرسانی: جولای 20, 2025

یک آسیب‌پذیری با شدت بالا (HIGH) در روتر TOTOLINK T6، نسخه 4.1.5cu.748_B20211015 در تابع recvSlaveUpgstatus از کامپوننت سرویس MQTT شناسایی شده است. این آسیب پذیری امکان اجرای کد از راه دور را از ط...

8.8
CVSS

CVE-2025-7911

آخرین بروزرسانی: جولای 20, 2025

یک آسیب‌پذیری با شدت بالا (HIGH) در روتر D-Link DI-8100 نسخه 1.0 در تابع sprintf فایل /upnp_ctrl.asp شناسایی شده است. این آسیب پذیری امکان اجرای کد از راه دور را از طریق سرریز بافر مبتنی بر...