خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2024-42456

آخرین بروزرسانی: دسامبر 4, 2024

این آسیب پذیری در Veeam Backup & Replication به کاربر با سطح دسترسی پایین این امکان را می دهد تا از متدی که تنظیمات حیاتی سیستم را بروزرسانی می کند، بهره برداری کند. مانند اصلاح...

6.8
CVSS

CVE-2024-38833

آخرین بروزرسانی: نوامبر 26, 2024

CVE-2024-38833، یک آسیب پذیری با شدت متوسط در نرم افزار VMware Aria Operations تا نسخه 8.18.1 است. آسیب پذیری فوق بر کد کامپوننت Email Template Handler اثر می گذارد. این آسیب پذیری می تواند به حمله cr...

7.1
CVSS

CVE-2024-38832

آخرین بروزرسانی: نوامبر 26, 2024

CVE-2024-38832، یک آسیب پذیری با شدت بالا در VMware Aria Operations تا نسخه 8.18.1 است. این آسیب پذیری می تواند به حمله cross- site scripting منجر شود. حمله می تواند از راه دور راه اندازی شود. توصی...

7.5
CVSS

CVE-2024-3657

آخرین بروزرسانی: نوامبر 24, 2024

نقصی در 389-Ds-Base پیدا شد. یک LDAP query ساخته شده به طور بالقوه می تواند باعث خرابی سرور دایرکتوری شود و منجر به انکار سرویس شود.

5.7
CVSS

CVE-2024-5953

آخرین بروزرسانی: نوامبر 24, 2024

یک آسیب‌پذیری انکار سرویس (DoS) در سرور LDAP 389-ds-base شناسایی شده است. این مشکل ممکن است به یک کاربر احراز هویت‌شده اجازه دهد تا هنگام تلاش برای ورود با کاربری که هش رمز عبو...

5.7
CVSS

CVE-2024-8445

آخرین بروزرسانی: نوامبر 24, 2024

در برخی نسخه‌های محصول، یک کاربر احراز هویت‌شده ممکن است با استفاده از ورودی نادرست هنگام تغییر userPassword باعث کرش سرور شود. در اثر این آسیب پذیری برخی از عملکردهای نا...

6.5
CVSS

CVE-2024-43609

آخرین بروزرسانی: نوامبر 11, 2024

این آسیب پذیری به آن‌ها اجازه می‌دهد تا محتوای اسناد یا لینک‌های مخرب را با استفاده از تکنیک های جعل به گونه‌ای ارائه دهند که معتبر به نظر برسند و کاربران را فریب د...

6.5
CVSS

CVE-2024-20457

آخرین بروزرسانی: نوامبر 6, 2024

این آسیب پذیری در سیستم کنترل تماس و ارتباطات یکپارچه سیسکو (Unified CM IM&P) به عنوان یک تهدید مشکل ساز طبقه بندی شده است. آسیب پذیری گزارش شده، منجر به افشای اطلاعات حساس...

7.8
CVSS

CVE-2024-4919

آخرین بروزرسانی: نوامبر 1, 2024

CVE-2024-9419 ، یک آسیب پذیری Out-Of-Bounds write با شدت بالاست که برروی درایور HP Smart Universal Printing اثر می گذارد. این آسیب پذیری بر فرآیند پردازش کامپوننت XPS File Handler تاثیر خواهد. این حمله ...

9.8
CVSS

CVE-2024-45410

آخرین بروزرسانی: سپتامبر 19, 2024

یک آسیب‌پذیری بحرانی در پراکسی Traefik که به زبان Go توسعه‌یافته و در محیط‌های cloud-native مورداستفاده قرار می‌گیرد، شناسایی‌شده است. این آسیب‌پذیری به کلاینت HTTP امکان می...