خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.7
CVSS

CVE-2025-24367

آخرین بروزرسانی: ژانویه 27, 2025

CVE-2025-24367، یک آسیب پذیری با شدت بالا درنرم افزار مدیریت گزارش Cacti تا نسخه 1.2.28 است. این آسیب پذیری می تواند به حمله Improper Neutralization of Line Delimiters منجر شود. حمله می تواند از راه د...

7.5
CVSS

CVE-2025-24169

آخرین بروزرسانی: ژانویه 27, 2025

یک آسیب‌پذیری در مرورگر Apple Safari شناسایی شده است. این آسیب‌پذیری بر بخشی از افزونه مرورگر تأثیر می‌گذارد و باعث نقص در فرآیند احراز هویت می‌شود. این آسیب‌پذیری با ش...

3.3
CVSS

CVE-2025-0720

آخرین بروزرسانی: ژانویه 26, 2025

یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری مربوط به تابع removeExtraSlashes در فایل /opt/MicroWorld/sbin/rtscanner از ماژول Folder Watch List Handler است ...

7
CVSS

CVE-2025-0411

آخرین بروزرسانی: ژانویه 25, 2025

آسیب‌پذیری دورزدن بخش (MotW)Mark-of-the-Web در 7-Zip. این آسیب‌پذیری به مهاجمان از راه دور این امکان را می‌دهد که مکانیزم حفاظت MotW را در نسخه‌های آسیب‌دیده 7-Zip دور بزنند. برای ...

9.8
CVSS

CVE-2025-21298

آخرین بروزرسانی: ژانویه 24, 2025

این آسیب پذیری تحت تأثیر یک تابع ناشناخته از مؤلفه (Object Linking and Embedding) OLE است. OLE فناوری است که امکان جاسازی و پیوند دادن به اسناد و سایر اشیاء را فراهم می کند. ایجاد تغیی...

7.5
CVSS

CVE-2025-21389

آخرین بروزرسانی: ژانویه 24, 2025

این آسیب پذیری در ویندوز پیدا شده است. تحت تأثیر این آسیب پذیری یک عملکرد ناشناخته در کتابخانه upnphost.dll است. دستکاری منجر به مصرف منابع می شود. حمله را می توان از راه دور...

7.8
CVSS

CVE-2025-21372

آخرین بروزرسانی: ژانویه 24, 2025

این مشکل به مؤلفه‌ای به نام Brokering File System مربوط می‌شود و نوع آسیب‌پذیری Use After Free (CWE-416) است. این نقص می‌تواند باعث اجرای کد مخرب، خرابی برنامه یا استفاده از مقادیر نام...

8.8
CVSS

CVE-2024-38189

آخرین بروزرسانی: ژانویه 23, 2025

ایجاد تغییرات در ورودی باعث بروز مشکل در اعتبارسنجی ورودی می‌شود. حمله می‌تواند از راه دور انجام شود. علاوه بر این، یک اکسپلویت برای این آسیب پذیری در دسترس است. توص...

7.8
CVSS

CVE-2024-38171

آخرین بروزرسانی: ژانویه 23, 2025

این آسیب‌پذیری بخش نامشخصی از نرم‌افزار را تحت تاثیر قرار می‌دهد و منجر به استفاده از حافظه پس از آزادسازی آن (use after free) می‌شود. در این آسیب‌پذیری امکان حمله از راه ...

6.3
CVSS

CVE-2024-49535

آخرین بروزرسانی: ژانویه 23, 2025

نسخه‌های 24.005.20307، 24.001.30213، 24.001.30193، 20.005.30730، 20.005.30710 و قبل‌تر از Acrobat Reader دارای یک آسیب‌پذیری محدودیت نادرست در ارجاع به موجودیت خارجی XML (XXE) هستند. این آسیب‌پذیری به م...

9.8
CVSS

CVE-2025-23006

آخرین بروزرسانی: ژانویه 23, 2025

CVE-2025-23006، یک آسیب پذیری بحرانی در نرم افزار فایروال SonicWALL SMA1000 تا نسخه 12.4.3-02804 است. این آسیب پذیری بر فرآیند پردازش کامپوننت کنسولAppliance Management console/central management اثر می گذار...

5.3
CVSS

CVE-2025-20128

آخرین بروزرسانی: ژانویه 22, 2025

CVE-2025-20128، یک آسیب پذیری با سطح متوسط در Cisco Secure Endpoint است که برروی بخشی از کامپوننت ClamAV اثر می گذارد. دستکاری این تابع منجر به حمله سرریز بافر هیپ (Heap-based Overflow) می شود. حمل...