خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-4348

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابع formSetWanL2TP را تحت تأثیر قرار می‌دهد و از طریق دستکاری آرگومان host منجر به سرریز بافر (Buffer Overflow) می‌ش...

8.8
CVSS

CVE-2025-4349

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابع formSysCmd را تحت تاثیر قرار می‌دهد. ایجاد تغییرات در پارامتر host می‌تواند منجر به تزریق فرمان (Command Inj...

8.8
CVSS

CVE-2025-4350

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابعی به نام wake_on_lan را تحت تأثیر قرار می‌دهد که در آن دستکاری آرگومان host منجر به تزریق فرمان (Command Injecti...

8.8
CVSS

CVE-2025-4354

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیب‌پذیری تابع check_dws_cookie در فایل /storage را تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز ب...

8.8
CVSS

CVE-2025-4355

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیب‌پذیری تابع set_ws_action را در مسیر /dws/api/ تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز با...

8.8
CVSS

CVE-2025-4356

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 نسخه 1.10B04_BETA02. شناسایی شده است. این مشکل در تابع mod_graph_auth_uri_handler از مسیر /storage و در بخش مربوط به احراز هویت (Authentication Handler) وجود دارد. ایجاد...

8.8
CVSS

CVE-2025-4368

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر Tenda AC8 نسخه 16.03.34.06 شناسایی شده است. این مشکل در تابع formGetRouterStatus از مسیر /goform/MtuSetMacWan قرار دارد. دست‌کاری پارامتر shareSpeed باعث ایجاد یک سرریز بافر (Buff...

6.5
CVSS

CVE-2025-44900

آخرین بروزرسانی: می 6, 2025

یک آسیب‌پذیری در روتر Tenda RX3 شناسایی شده است. این مشکل در تابع GetParentControlInfo از مسیر /goform/GetParentControlInfo وجود دارد. دستکاری آرگومان mac منجر به سرریز بافر مبتنی بر استک (Stack-based ...

8.8
CVSS

CVE-2025-4372

آخرین بروزرسانی: می 6, 2025

آسیب‌پذیری CVE-2025-4372 از نوع Use After Free در کامپوننت WebAudio مرورگر Google Chrome شناسایی شده است. این آسیب پذیری امنیتی به مهاجم راه دور اجازه می‌دهد از طریق صفحه مخرب HTML ، منجر به ...

5.3
CVSS

CVE-2025-4268

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi است.

6.5
CVSS

CVE-2025-4269

آخرین بروزرسانی: می 5, 2025

یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi و بخش Log Handler است. دستکاری آرگومان topicurl با مقاد...

5.3
CVSS

CVE-2025-4270

آخرین بروزرسانی: می 5, 2025

آسیب‌پذیری شناسایی شده در روتر TOTOLINK A720R به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور به اطلاعات حساس پیکربندی سیستم دسترسی پیدا کند. این آسیب‌پذیری نا...