خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.3
CVSS

CVE-2024-9140

آخرین بروزرسانی: ژانویه 3, 2025

مودم روترها، روترهای secure و تجهیزات امنیت شبکه moxa درگیر آسیب پذیری CVE-2024-9138 است که می تواند این تجهیزات را در معرض ریسک های امنیتی بالقوه قرار دهد. این آسیب پذیری به مه...

7.2
CVSS

CVE-2024-13062

آخرین بروزرسانی: ژانویه 2, 2025

CVE-2024-13062 ، یک آسیب پذیری Backdoor با شدت بالاست که برروی فریمور روترهای Asus سری 3.0.0.4_382 ، 3.0.0.4_386 ، 3.0.0.4_388 و 3.0.0.6_102 اثر می گذارد. این آسیب پذیری کد سیستم عامل را دستکاری کرده و م...

6.9
CVSS

CVE-2024-13030

آخرین بروزرسانی: ژانویه 2, 2025

یک آسیب پذیریکنترل دسترسی نامناسب در اینترفیس مدیریت وب D-Link DIR-823G نسخه 1.0.2B05_20181207 وجود دارد. یک مهاجم احراز هویت نشده با ارسال یک درخواست HTTP POST دستکاری شده که هدر آن مق...

8.8
CVSS

CVE-2024-43628

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-190 قرار دارد. عملکرد این آسیب‌پذیری به این صورت است که محصول محاسباتی انجام می‌دهد که می‌تواند منجر به سرریز یا دور زدن عدد صحیح شودو این ات...

8.8
CVSS

CVE-2024-43635

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری بخشی ناشناخته از عملکرد سرویس تلفنی (Telephony Service) را تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این بخش منجر به سرریز عددی (Integer Overflow) می‌شود. در اثر ای...

7.8
CVSS

CVE-2024-43626

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-122 طبقه‌بندی می‌شود. شرایط سرریز هیپ یک نوع سرریز بافر است که در آن بافر قابل نوشتن در بخش هیپ حافظه تخصیص می‌یابد، که معمولاً به این معنی اس...

8.8
CVSS

CVE-2024-43627

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-122 طبقه‌بندی می‌شود. شرایط سرریز هیپ یک نوع سرریز بافر است که در آن بافر قابل نوشتن در بخش هیپ حافظه تخصیص می‌یابد، که معمولاً به این معنی اس...

6.8
CVSS

CVE-2024-43634

آخرین بروزرسانی: ژانویه 1, 2025

ایجاد تغییرات با ورودی نامشخص منجر به یک آسیب‌پذیری از نوع دسترسی خارج از محدوده (Out-of-Bounds) می‌شود. این آسیب‌پذیری در دسته CWE-125 است، به این معنی که محصول داده‌ها را ف...

7.8
CVSS

CVE-2024-49046

آخرین بروزرسانی: ژانویه 1, 2025

این مشکل تحت شناسه CWE-367 تعریف شده است. در این نوع آسیب‌پذیری، محصول وضعیت یک منبع را قبل از استفاده بررسی می‌کند، اما وضعیت منبع ممکن است بین زمان بررسی و استفاده تغی...

7.8
CVSS

CVE-2024-43640

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-415 قرار دارد. در این حالت، محصول دو بار دستور free() را برای یک آدرس حافظه یکسان فراخوانی می‌کند، که ممکن است منجر به تغییر مکان‌های غیرمنتظره ح...

6.8
CVSS

CVE-2024-43643

آخرین بروزرسانی: ژانویه 1, 2025

ایجاد تغییرات در ورودی ناشناخته منجر به یک آسیب‌پذیری "خارج از محدوده" (out-of-bounds) می‌شود. این آسیب‌پذیری در دسته CWE-125 است که به این معناست که محصول داده‌هایی را فراتر ...

7.8
CVSS

CVE-2024-43644

آخرین بروزرسانی: ژانویه 1, 2025

یک آسیب‌پذیری در ویندوز مایکروسافت شناسایی شده است که بخشی ناشناخته از Caching سمت کلاینت (Client-Side Caching) را تحت تاثیر قرار می‌دهد. این آسیب‌پذیری باعث ایجاد دسترسی خارج ...