خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.3
CVSS

CVE-2025-4792

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب‌پذیری در بخش پردازشگر دستور MDELETE وجود دارد. دستکاری ورودی باعث ایجاد سرریز بافر (Buffer Overflow) می...

6.5
CVSS

CVE-2025-4574

آخرین بروزرسانی: می 15, 2025

آسیب‌پذیری CVE-2025-4574 یک ضعف امنیتی درکتابخانه Rust با ‌نام crossbeam-channel است که در آن متد Drop مربوط به نوع داخلی Channel دارای شرایط رقابتی (race condition) می‌باشد. این مسئله می‌تواند...

4.3
CVSS

CVE-2025-4664

آخرین بروزرسانی: می 14, 2025

یک آسیب‌پذیری در مرورگر Google Chrome شناسایی شده است که ناشی از اجرای ناکافی سیاست‌های امنیتی در کامپوننت Loader می باشد. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد با ایج...

6.1
CVSS

CVE-2025-30009

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-30009 در کامپوننت Live Auction Cockpit از SAP SRM شناسایی شده است که به مهاجم اجازه می‌دهد کد مخرب را در مرورگر کاربر اجرا کند. این آسیب پذیری امنیتی می‌تواند منجر ...

6.1
CVSS

CVE-2025-30010

آخرین بروزرسانی: می 13, 2025

کامپوننت Live Auction Cockpit در SAP SRM دارای آسیب‌پذیری تغییر مسیر URL است که به مهاجم اجازه می‌دهد از طریق ایجاد لینک مخرب، کاربر را پس از کلیک به یک وب‌سایت مخرب هدایت کند.

5.3
CVSS

CVE-2025-30011

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در ماژول Live Auction Cockpit از سامانه SAP Supplier Relationship Management (SRM) شناسایی شده است که ناشی از استفاده کامپوننت منسوخ‌شده Java Applet می‌باشد. این آسیب‌پذیری به مهاجم ...

5.6
CVSS

CVE-2024-28956

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2024-28956 یکی از حملات مبتنی بر Transient Execution است که امکان افشای اطلاعات حساس از طریق ساختارهای اشتراکی ریزمعماری را برای مهاجم احراز هویت‌شده فراهم می‌کند....

5.6
CVSS

CVE-2024-45332

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری با شناسه CVE-2024-45332 به مهاجمان دارای دسترسی لوکال این امکان را می‌دهد که با سوءاستفاده از عملکرد Transient Execution و اشتراک‌گذاری وضعیت پیش‌بینی‌گر شاخه‌های غ...

5.6
CVSS

CVE-2025-24495

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری با شناسه CVE-2025-24495 ناشی از مقداردهی نادرست منابع در واحد پیش‌بینی شاخه (branch prediction unit) در برخی پردازنده‌های Intel® Core™ Ultra است. این آسیب پذیری می‌تواند به مها...

6.1
CVSS

CVE-2025-30314

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-site Scripting) در نرم‌افزار Adobe Connect، نسخه‌های 12.8 و قبل از آن شناسایی شده است. این آسیب پذیری امنیتی به مهاجمان اجازه می‌دهد اسکر...

7.8
CVSS

CVE-2025-22460

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در نرم‌افزار Ivanti CSA شناسایی شده است که ناشی از استفاده از اطلاعات پیش‌فرض احراز هویت می باشد. این آسیب پذیری به مهاجم لوکال با دسترسی محدود اجازه می‌د...

9.8
CVSS

CVE-2025-22462

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری بحرانی در نرم‌افزار Ivanti Neurons for ITSM نسخه on-prem شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز اجازه می‌دهد با دور زدن احراز هویت، کنترل کامل (دسترسی مدی...