خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
7.8
CVSS

CVE-2025-24917

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری در نرم‌افزار Tenable Network Monitor نسخه‌های پیش از 6.5.1 روی سیستم‌عامل ویندوز شناسایی شده است که به کاربران بدون دسترسی مدیریتی اجازه می دهد تا فایل‌هایی را د...

7.3
CVSS

CVE-2025-5109

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است که ناشی از ضعف در کامپوننت پردازشگر فرمان STATUS می‌باشد. این آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) بود...

7.3
CVSS

CVE-2025-5110

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب پذیری امنیتی مربوط به کامپوننت پردازشگر فرمان VERBOSE بوده و منجر به سرریز بافر(Buffer Overflow) می شود....

7.3
CVSS

CVE-2025-5111

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری در FreeFloat FTP Server نسخه 1.0 شناسایی شده است که مربوط به کامپوننت پردازشگر فرمان TYPE می باشد. این آسیب‌پذیری به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و ا...

7.3
CVSS

CVE-2025-5112

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است که مربوط به کامپوننت پردازشگر فرمان MGET می باشد. این آسیب پذیری امنیتی به مهاجم اجازه می‌دهد بدون احرا...

6.5
CVSS

CVE-2025-4969

آخرین بروزرسانی: می 23, 2025

یک آسیب‌پذیری در کتابخانه‌ی libsoup شناسایی شده است که ناشی از ضعف در بررسی پایان پیام‌های چندبخشی (multipart) در تابع In Find_boundary() است. در این شرایط، اگر سرور یک پیام مخرب دری...

8.8
CVSS

CVE-2025-5080

آخرین بروزرسانی: می 22, 2025

یک آسیب‌پذیری در روتر Tenda مدل FH451 نسخه 1.0.0.9 شناسایی شده است. این آسیب‌پذیری از نوع Stack-based Buffer Overflow بوده و در تابع webExcptypemanFilter در مسیر /goform/webExcptypemanFilter رخ می‌دهد. بهره‌ب...

7.4
CVSS

CVE-2025-5024

آخرین بروزرسانی: می 22, 2025

یک آسیب‌پذیری در gnome-remote-desktop شناسایی شده است که به مهاجم اجازه می‌دهد با ارسال PDUهای مخرب از طریق اتصال RDP، منابع سیستم را به صورت کنترل نشده مصرف کرده و باعث کرش کردن...

7.5
CVSS

CVE-2025-4948

آخرین بروزرسانی: می 21, 2025

یک آسیب‌پذیری از نوع Integer Underflow در تابع soup_multipart_new_from_message() کتابخانه‌ی libsoup HTTP شناسایی شده است. این آسیب‌پذیری می‌تواند باعث کرش کردن سرویس و اختلال در دسترسی شود. ب...

6.5
CVSS

CVE-2025-46420

آخرین بروزرسانی: می 21, 2025

یک آسیب‌پذیری از نوع افشای حافظه (Memory Leak) در کتابخانه GNOME Libsoup شناسایی شده است. این آسیب‌پذیری در تابع soup_header_parse_quality_list از فایل soup-headers.c رخ می‌دهد و زمانی فعال می‌شود ...

6.8
CVSS

CVE-2025-46421

آخرین بروزرسانی: می 21, 2025

در کتابخانه Libsoup، زمانی که کلاینت‌ها با یک HTTP Redirect مواجه می‌شوند، به اشتباه هدر Authorization را به سرور مقصد ارسال می‌کنند. این عملکرد می تواند به سرور جدید اجازه دهد خود ...

8.6
CVSS

CVE-2025-34025

آخرین بروزرسانی: می 21, 2025

یک آسیب‌پذیری در پلتفرم SD-WAN شرکت Versa، با نام Concerto، به دلیل پیکربندی ناایمن در mount کردن دایرکتوری‌های سیستمی در محیط Docker ، امکان فرار از کانتینر و اجرای کد در میزبان (H...