خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.1
CVSS

CVE-2025-42999

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری عدم سریال‌سازی ناامن (Insecure Deserialization) در SAP NetWeaver به مهاجمان با دسترسی بالا این امکان را می‌دهد که محتوای غیرمعتبر یا مخرب را بارگذاری کنند. با فرآیند عدم س...

6.1
CVSS

CVE-2025-43006

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Supplier Relationship Management نسخه 7.52 شناسایی شده است. این آسیب‌پذیری مربوط به عملکردی نامشخص در مؤلفه Master Data Management Catalogue است و منجر به آسیب‌پذیری Cross-Site Scriptin...

6.3
CVSS

CVE-2025-43007

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Service Parts Management شناسایی شده است. این آسیب‌پذیری بر یک قابلیت نامشخص از مؤلفه SPM تأثیر می‌گذارد. ایجاد تغییرات در این بخش منجر به مشکل در بررسی مجوزه...

6.3
CVSS

CVE-2025-43009

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Service Parts Management شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از مؤلفه SPM بوده و منجر به ضعف در کنترل مجوز می‌شود. این آسیب‌پذیری با شناسه ...

6.4
CVSS

CVE-2025-43003

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری افشای اطلاعات (Information Disclosure) در نسخه‌های خاصی از SAP S/4HANA شناسایی شده است که به کاربران احراز هویت‌شده اجازه می‌دهد تا با دستکاری تنظیمات رابط کاربری، ...

5.8
CVSS

CVE-2025-43008

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP S4HANA HCM Portugal و ERP HCM Portugal شناسایی شده است. این آسیب‌پذیری به بخشی نامشخص از عملکرد سیستم مربوط می‌شود و منجر به مشکل در بررسی مجوزها (authorization) می‌گرد...

8.3
CVSS

CVE-2025-43010

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP S/4HANA و S/4HANA Cloud Private Edition شناسایی شده است. این آسیب‌پذیری به بخش نامشخصی از کامپوننت SCM Master Data Layer مربوط می‌شود و منجر به تزریق کد (Code Injection) می‌شود. ا...

7.7
CVSS

CVE-2025-43011

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در SAP Landscape Transformation شناسایی شده است. این آسیب‌پذیری به کدی ناشناخته در ماژول پایه‌ای PCL مربوط می‌شود. اکسپلویت این آسیب‌پذیری منجر به دور زدن مجوزدهی ...

7.9
CVSS

CVE-2025-43000

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در نرم‌افزار SAP Business Objects Business Intelligence Platform شناسایی شده است. این آسیب‌پذیری در بخشی از Promotion Management Wizard وجود دارد. ایجاد تغییرات در این بخش منجر به نقص در ...

7.2
CVSS

CVE-2025-20004

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری بحرانی در پردازنده‌های Intel Xeon 6 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی با نام Alias Checking Trusted Module است، اما عملکرد دقیق آن مشخص نیست. این نقص به دلیل ...

7.5
CVSS

CVE-2025-20100

آخرین بروزرسانی: می 13, 2025

آسیب‌پذیری امنیتی جدیدی در پیکربندی کنترل‌کننده حافظه (Memory Controller Configuration) در پردازنده‌های Intel® Xeon® 6 با E-cores شناسایی شده است. این آسیب‌پذیری ناشی از اعمال نادرست سی...

6.5
CVSS

CVE-2025-20054

آخرین بروزرسانی: می 13, 2025

یک آسیب‌پذیری در برخی پردازنده‌های اینتل شناسایی شده است. این آسیب‌پذیری عملکردی ناشناخته از پردازنده را تحت تأثیر قرار می‌دهد و منجر به ایجاد شرایط استثناء (Uncaught...