خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.3
CVSS

CVE-2025-4789

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در نسخه 1.0 نرم‌افزار FreeFloat FTP Server شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد کد مخرب را بدون احراز هویت و از راه ...

7.3
CVSS

CVE-2025-4790

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در کامپوننت مدیریت فرمان GLOB نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد بدو...

7.3
CVSS

CVE-2025-4791

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب‌پذیری مربوط به بخش پردازش دستور HASH است. ایجاد تغییرات در ورودی منجر به سرریز بافر (Buffer Overflow) ...

7.3
CVSS

CVE-2025-4792

آخرین بروزرسانی: می 16, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب‌پذیری در بخش پردازشگر دستور MDELETE وجود دارد. دستکاری ورودی باعث ایجاد سرریز بافر (Buffer Overflow) می...

6.5
CVSS

CVE-2025-4574

آخرین بروزرسانی: می 15, 2025

آسیب‌پذیری CVE-2025-4574 یک ضعف امنیتی درکتابخانه Rust با ‌نام crossbeam-channel است که در آن متد Drop مربوط به نوع داخلی Channel دارای شرایط رقابتی (race condition) می‌باشد. این مسئله می‌تواند...

4.3
CVSS

CVE-2025-4664

آخرین بروزرسانی: می 14, 2025

یک آسیب‌پذیری در مرورگر Google Chrome شناسایی شده است که ناشی از اجرای ناکافی سیاست‌های امنیتی در کامپوننت Loader می باشد. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد با ایج...

6.1
CVSS

CVE-2025-30009

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-30009 در کامپوننت Live Auction Cockpit از SAP SRM شناسایی شده است که به مهاجم اجازه می‌دهد کد مخرب را در مرورگر کاربر اجرا کند. این آسیب پذیری امنیتی می‌تواند منجر ...

6.1
CVSS

CVE-2025-30010

آخرین بروزرسانی: می 13, 2025

کامپوننت Live Auction Cockpit در SAP SRM دارای آسیب‌پذیری تغییر مسیر URL است که به مهاجم اجازه می‌دهد از طریق ایجاد لینک مخرب، کاربر را پس از کلیک به یک وب‌سایت مخرب هدایت کند.

5.3
CVSS

CVE-2025-30011

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در ماژول Live Auction Cockpit از سامانه SAP Supplier Relationship Management (SRM) شناسایی شده است که ناشی از استفاده کامپوننت منسوخ‌شده Java Applet می‌باشد. این آسیب‌پذیری به مهاجم ...

5.6
CVSS

CVE-2024-28956

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2024-28956 یکی از حملات مبتنی بر Transient Execution است که امکان افشای اطلاعات حساس از طریق ساختارهای اشتراکی ریزمعماری را برای مهاجم احراز هویت‌شده فراهم می‌کند....

5.6
CVSS

CVE-2024-45332

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری با شناسه CVE-2024-45332 به مهاجمان دارای دسترسی لوکال این امکان را می‌دهد که با سوءاستفاده از عملکرد Transient Execution و اشتراک‌گذاری وضعیت پیش‌بینی‌گر شاخه‌های غ...

5.6
CVSS

CVE-2025-24495

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری با شناسه CVE-2025-24495 ناشی از مقداردهی نادرست منابع در واحد پیش‌بینی شاخه (branch prediction unit) در برخی پردازنده‌های Intel® Core™ Ultra است. این آسیب پذیری می‌تواند به مها...