خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.1
CVSS

CVE-2025-30314

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-site Scripting) در نرم‌افزار Adobe Connect، نسخه‌های 12.8 و قبل از آن شناسایی شده است. این آسیب پذیری امنیتی به مهاجمان اجازه می‌دهد اسکر...

7.8
CVSS

CVE-2025-22460

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در نرم‌افزار Ivanti CSA شناسایی شده است که ناشی از استفاده از اطلاعات پیش‌فرض احراز هویت می باشد. این آسیب پذیری به مهاجم لوکال با دسترسی محدود اجازه می‌د...

9.8
CVSS

CVE-2025-22462

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری بحرانی در نرم‌افزار Ivanti Neurons for ITSM نسخه on-prem شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز اجازه می‌دهد با دور زدن احراز هویت، کنترل کامل (دسترسی مدی...

5.3
CVSS

CVE-2025-4427

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-4427 در کامپوننت API نرم‌افزار Ivanti Endpoint Manager Mobile (تا نسخه 12.5.0.0) به مهاجم این امکان را می‌دهد که بدون نیاز به اعتبارسنجی، به منابع محافظت‌شده از طریق API د...

7.2
CVSS

CVE-2025-4428

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-4428 در کامپوننت API نرم‌افزار Ivanti EPMM به مهاجم احراز هویت‌شده اجازه می‌دهد از طریق درخواست‌های مخرب، کد دلخواه را روی سرور هدف اجرا کند.

6.1
CVSS

CVE-2025-30315

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-Site Scripting) در نسخه‌های 12.8 و پایین‌تر نرم‌افزار Adobe Connect شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کارب...

5.4
CVSS

CVE-2025-30316

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-Site Scripting) در نسخه‌های 12.8 و پایین‌تر نرم‌افزار Adobe Connect شناسایی شده است. این آسیب‌پذیری به مهاجمان با سطح دسترسی پایین اجاز...

9.3
CVSS

CVE-2025-43567

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع Reflected XSS (Reflected Cross-site Scripting) در Adobe Connect نسخه‌های 12.8 و پایین‌تر شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد اسکریپت مخرب را از طریق ورود...

8.6
CVSS

CVE-2025-30018

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری‌های متعددی در Live Auction Cockpit محصول SAP Supplier Relationship Management شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد که یک درخواست سرویس‌گیرنده اپلیکیشن همراه ب...

8
CVSS

CVE-2025-26646

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری از نوع جعل (Spoofing) در فناوری‌های توسعه‌ی نرم‌افزار شرکت مایکروسافت شامل Microsoft .NET، Visual Studio و Build Tools شناسایی شده است. این آسیب‌پذیری به مهاجم احراز هویت...

6.6
CVSS

CVE-2025-42997

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری CVE-2025-42997 در SAP Gateway Client شناسایی شده است . این آسیب پذیری در شرایط خاص به یک کاربر با سطح دسترسی بالا این امکان را می‌دهد که به اطلاعات محدود و خارج از محدوده...

6.2
CVSS

CVE-2025-31329

آخرین بروزرسانی: می 13, 2025

این آسیب‌پذیری در پلتفرم SAP NetWeaver به مهاجمان با دسترسی مدیریتی اجازه می‌دهد تا از طریق تزریق دستورات مخرب به تنظیمات کاربری، اطلاعات حساسی مانند نام کاربری و رمز عب...