خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
5.4
CVSS

CVE-2025-5267

آخرین بروزرسانی: می 27, 2025

آسیب‌پذیری clickjacking در نسخه‌های پیش از 139 مرورگر Firefox و 128.11 مرورگر Firefox ESR شناسایی شده است که می‌تواند به مهاجم این امکان را بدهد تا جزئیات کارت‌های پرداخت ذخیره‌شده ...

6.5
CVSS

CVE-2025-5268

آخرین بروزرسانی: می 27, 2025

آسیب‌پذیری‌هایی مربوط به ایمنی حافظه در نسخه‌های قدیمی مرورگر Firefox و کلاینت ایمیل Thunderbird شناسایی شده‌ است که برخی از آن‌ها منجر به خرابی حافظه (memory corruption) می شوند. ...

6.5
CVSS

CVE-2025-5269

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری در مدیریت ایمنی حافظه در نسخه‌های 128.10 مرورگر Firefox ESR و نرم‌افزار Thunderbird شناسایی شده است. این آسیب‌پذیری به دلیل نوشتن خارج از محدوده حافظه(Out-of-bounds Write) ...

7.5
CVSS

CVE-2025-5270

آخرین بروزرسانی: می 27, 2025

مرورگر Firefox در شرایطی خاص، ممکن است نام سرور (SNI) را به‌صورت رمزنگاری‌نشده ارسال کند، حتی زمانی که DNS رمزنگاری‌شده فعال باشد. این آسیب‌پذیری می تواند منجر به افشای ا...

7.3
CVSS

CVE-2025-5272

آخرین بروزرسانی: می 27, 2025

چندین آسیب‌پذیری از نوع ایمنی حافظه (Memory Safety) در نسخه 138 مرورگر Firefox و نرم‌افزار Thunderbird شناسایی شده‌ است. این آسیب پذیری ها در صورت بهره‌برداری هدفمند می‌توانند با ا...

5.2
CVSS

CVE-2025-23393

آخرین بروزرسانی: می 27, 2025

یک آسیب‌پذیری از نوع Reflected XSS در ماژول spacewalk-java از SUSE شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب JavaScript در مرورگر قربانی شود. این مسئله از طریق خنثی‌سازی ناد...

6.6
CVSS

CVE-2025-5196

آخرین بروزرسانی: می 26, 2025

یک آسیب‌پذیری در Wing FTP Server تا نسخه 7.4.3 شناسایی شده است که به مهاجم اجازه می‌دهد از طریق کنسول مدیریتی Lua اقدام به اجرای دستورات با سطح دسترسی فراتر از نیاز را کند. این ...

6
CVSS

CVE-2025-46802

آخرین بروزرسانی: می 26, 2025

یک آسیب‌پذیری با شدت متوسط در ابزار screen سیستم عامل های SUSE شناسایی شده است که به صورت موقت، مجوز های نادرستی TTY کاربران اختصاص می دهد. این عملکرد می‌تواند به کاربران ل...

8.8
CVSS

CVE-2025-5156

آخرین بروزرسانی: می 25, 2025

یک آسیب‌پذیری در روتر H3C GR-5400AX (تا نسخه 100R008 ) شناسایی شده است که در تابع EditWlanMacList از مسیر فایل / /routing/goform/aspForm قرار دارد. این آسیب‌پذیری به دلیل عدم بررسی اندازه ورودی‌...

9.8
CVSS

CVE-2025-2146

آخرین بروزرسانی: می 25, 2025

آسیب‌پذیری بحرانی از نوع Buffer Overflow در کامپوننت احراز هویت WebService برخی پرینترهای Canon، می‌تواند منجر به اجرای کد دلخواه یا از دسترس خارج‌شدن دستگاه شود. مهاجم در شبکه ...

6.5
CVSS

CVE-2025-46176

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری امنیتی در سرویس Telnet برخی روترهای قدیمی D-Link شناسایی شده است که ناشی از وجود اطلاعات ورود (نام کاربری و رمز عبور) به صورت هاردکد شده در فریمور دستگاه است. ...

7
CVSS

CVE-2025-24916

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری‌ در Tenable Network Monitor پیش از نسخه 6.5.1 شناسایی شده است که در صورت نصب نرم‌افزار در مکانی غیر از مسیر پیش‌فرض در سیستم‌عامل ویندوز، مجوزهای مناسب روی زیردا...