خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.3
CVSS

CVE-2025-4041

آخرین بروزرسانی: می 6, 2025

آسیب‌پذیری‌ CVE-2025-4041از نوع استفاده از اعتبارنامه‌های هاردکد شده (Hard-Coded Credentials) در برخی نسخه‌های ONS NC600 از Optigo Networks، شناسایی شده است که به مهاجم اجازه می‌دهد از طریق ...

6.5
CVSS

CVE-2025-37730

آخرین بروزرسانی: می 6, 2025

اعتبارسنجی نادرست گواهی (Certificate) در خروجی TCP نرم‌افزار Logstash می‌تواند منجر به حمله مرد میانی (Man-in-the-Middle یا MitM) در حالت "کلاینت" شود، زیرا در هنگام تنظیم گزینه ssl_verification_m...

9.1
CVSS

CVE-2025-25014

آخرین بروزرسانی: می 6, 2025

آسیب‌پذیری CVE-2025-25014 در Kibana منجر به اجرای کد دلخواه از طریق Prototype Pollution اولیه می‌شود.

6.5
CVSS

CVE-2025-4374

آخرین بروزرسانی: می 6, 2025

آسیب‌پذیری CVE-2025-4374 در نرم‌افزار Quay به تخصیص نادرست سطح دسترسی هنگام استفاده به‌عنوان پراکسی cache مربوط می‌شود. این آسیب پذیری می‌تواند منجر به اعطای ناخواسته مجوز ...

8.9
CVSS

CVE-2025-0649

آخرین بروزرسانی: می 6, 2025

این آسیب‌پذیری از نوع Stack Exhaustion در سرویس Tensorflow Serving است که در اثر پردازش نادرست ورودی‌های JSON ممکن است منجر به کرش کردن سرور شود.

8.8
CVSS

CVE-2025-4345

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در مودم D-Link مدل DIR-600L شناسایی شده است. این آسیب‌پذیری در تابعی به نام formSetLog وجود دارد. تغییر مقدار پارامتر host می‌تواند منجر به سرریز بافر (Buffer Overflow) شود....

5.5
CVSS

CVE-2025-22476

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیب‌پذیری ناشی از عملکرد ناشناخته‌ای است که منجر به آسیب‌پذیری تزریق فرمان (Command Injection) می‌شود. این آ...

8.3
CVSS

CVE-2025-22477

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیب‌پذیری بخشی نامشخص از سیستم را تحت تأثیر قرار می‌دهد و منجر به نقص در فرآیند احراز هویت می‌شود. ای...

8.1
CVSS

CVE-2025-22478

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از نرم‌افزار است و به دلیل ضعف در مدیریت موجودیت‌های خارجی XML (XXE) ایجا...

8.8
CVSS

CVE-2025-4346

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L پیدا شده است. تابع formSetWAN_Wizard534 آسیب‌دیده می‌باشد. دستکاری آرگومان host منجر به سرریز بافر می‌شود. این آسیب‌پذیری تنها محصولاتی را تحت ...

8.8
CVSS

CVE-2025-4347

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در دستگاه D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابع formWlSiteSurvey را تحت تأثیر قرار می‌دهد و از طریق دستکاری آرگومان host منجر به سرریز بافر (Buffer Overflow) می...

8.8
CVSS

CVE-2025-4348

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابع formSetWanL2TP را تحت تأثیر قرار می‌دهد و از طریق دستکاری آرگومان host منجر به سرریز بافر (Buffer Overflow) می‌ش...