خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-21600

آخرین بروزرسانی: ژانویه 9, 2025

CVE-2025-21600 ، یک آسیب پذیری با شدت بالا در سیستم عامل Junos OSو Junos OS Evolved Juniper Networks است. این آسیب پذیری بر روی عملکرد کامپوننت Routing Protocol Daemon اثر می گذارد. حمله تنها می تواند به ...

7.5
CVSS

CVE-2025-21598

آخرین بروزرسانی: ژانویه 9, 2025

یک آسیب پذیری Out-of-bounds read در دیمن پروتکل روتینگ (rdp) Junos OS و Junos OS Evolved Juniper Networks به یک مهاجم احراز هویت نشده اجازه می دهد که بسته های BGP دستکاری شده را به یک دستگاه که تنظیم...

5.5
CVSS

CVE-2025-21592

آخرین بروزرسانی: ژانویه 9, 2025

یک آسیب پذیری افشای اطلاعات حساس برای کاربر احراز هویت نشده در CLI Junos OS Juniper Networks مدل سری SRX وجود دارد که به یک کاربر محلی با دسترسی سطح پایین که به Junos CLI دسترسی دارد اج...

5.5
CVSS

CVE-2025-21596

آخرین بروزرسانی: ژانویه 9, 2025

یک آسیب پذیری هندلینگ نامناسب Exceptional Conditions در پردازش command-line سیستم عامل Junos Os Juniper Networks تجهیزات SRX1500 ، SRX4100 و SRX4200 به مهاجم احراز هویت شده با مجوز سطح پایین با دسترسی ل...

8.0
CVSS

CVE-2024-54887

آخرین بروزرسانی: ژانویه 9, 2025

CVE-2024-54887 ، یک آسیب پذیری شدت بالا در TL-WR940N TP-Link تا نسخه 3.16.9 است. این آسیب پذیری بر روی عملکرد فایل /userRpm/Wan6to4TunnelCfgRpm.htm اثر می گذارد. دستکاری آرگومان dnsserver1/dnsserver2 منجر به حم...

6.5
CVSS

CVE-2025-21593

آخرین بروزرسانی: ژانویه 9, 2025

یک آسیب پذیری کنترل نامناسب منابع در پروتکل مسیریابی (rdp) سیستم عامل های Junos OS و Junos OS Evolved Juniper Networks به یک مهاجم احراز هویت نشده که به شبکه به صورت لوکال دسترسی دارد این ...

7.8
CVSS

CVE-2024-49138

آخرین بروزرسانی: ژانویه 8, 2025

این آسیب پذیری در ویندوز به عنوان یک آسیب پذیری بحرانی طبقه بندی شده است. این آسیب پذیری بخش ناشناخته ای از درایور سیستم فایل گزارش مشترک را تحت تأثیر قرار می دهد. ایج...

8.1
CVSS

CVE-2024-49132

آخرین بروزرسانی: ژانویه 8, 2025

تحت تأثیر این مشکل، یک بلوک کد ناشناخته در سرویس های Remote Desktop دستکاری می گردد. ایجاد تغییرات منجر به استفاده از حافظه پس از آزادسازی آن میگردد. در اثر این آسیب پذیری حم...

8.4
CVSS

CVE-2024-49105

آخرین بروزرسانی: ژانویه 8, 2025

این آسیب پذیری به مهاجم اجازه می دهد تا به طور بالقوه کد دلخواه را از طریق Remote Desktop Client بر روی یک سیستم هدف اجرا کند. بردار حمله مبتنی بر شبکه است، با پیچیدگی حمله کم، ا...

9.8
CVSS

CVE-2024-11613

آخرین بروزرسانی: ژانویه 8, 2025

پلاگین WordPress File Upload در معرض حملات اجرای کد از راه دور، خواندن و حذف فایل های دلخواه در کلیه نسخه ها تا نسخه 4.24.15 از طریق فایل wfu_file_downloader.php قرار دارد. این آسیب پذیری ناش...

5.4
CVSS

CVE-2025.20168

آخرین بروزرسانی: ژانویه 8, 2025

این آسیب پذیری ناشی از فرآیند های اعتبار سنجی ناکافی در ورودی های وارد شده توسط کاربر در اینترفیس مدیریتی مبتنی بر وب سیستم آسیب پذیر است. مهاجم می تواند با تزریق کد ه...

8.3
CVSS

CVE-2025-0291

آخرین بروزرسانی: ژانویه 8, 2025

اختلاف نوع داده (Type Confusion) در V8 در نسخه‌های قبل از 131.0.6778.264 مرورگر گوگل کروم به مهاجم از راه دور این امکان را می‌دهد که کد دلخواهی را داخل یک محیط ایزوله (sandbox) از طریق ی...