خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
9.9
CVSS

CVE-2025-49746

آخرین بروزرسانی: جولای 18, 2025

یک آسیب‌پذیری به دلیل مجوزدهی نادرست در Azure Machine Learning به مهاجم مجاز امکان افزایش سطح دسترسی از طریق شبکه را می‌دهد.

9.9
CVSS

CVE-2025-49747

آخرین بروزرسانی: جولای 18, 2025

یک آسیب‌پذیری به دلیل عدم مجوزدهی مناسب در Azure Machine Learning به مهاجم مجاز امکان افزایش سطح دسترسی از طریق شبکه را می‌دهد.

6.5
CVSS

CVE-2025-47995

آخرین بروزرسانی: جولای 18, 2025

این آسیب‌پذیری به دلیل احراز هویت ضعیف در Azure Machine Learning، به مهاجم مجاز امکان افزایش سطح دسترسی از طریق شبکه را می‌دهد.

9
CVSS

CVE-2025-47158

آخرین بروزرسانی: جولای 18, 2025

این آسیب‌پذیری در Azure DevOps Server به دلیل دور زدن احراز هویت از طریق داده های به اشتباه غیرقابل تغییر فرض شده، به مهاجم غیرمجاز امکان افزایش سطح دسترسی از طریق شبکه را می...

8.8
CVSS

CVE-2025-7790

آخرین بروزرسانی: جولای 18, 2025

یک آسیب‌پذیری در روتر D-Link DI-8100 نسخه 16.07.26A1 شناسایی شده است. این آسیب پذیری به دلیل سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در فایل /menu_nat.asp، امکان دسترسی غیرمجاز از را...

4.3
CVSS

CVE-2025-20272

آخرین بروزرسانی: جولای 16, 2025

یک آسیب‌پذیری از نوع Blind SQL Injection در برخی از APIهای REST محصولات Cisco EPNM و Prime Infrastructure شناسایی شده است. این آسیب پذیری امکان دسترسی غیرمجاز به داده‌های پایگاه داده را برای م...

6.3
CVSS

CVE-2025-20274

آخرین بروزرسانی: جولای 16, 2025

یک آسیب‌پذیری در رابط مدیریتی مبتنی بر وب Cisco Unified Intelligence Center شناسایی شده است. این آسیب پذیری امکان بارگذاری فایل‌های دلخواه توسط مهاجم مجاز را فراهم کرده و می‌توان...

6.5
CVSS

CVE-2025-20283

آخرین بروزرسانی: جولای 16, 2025

یک آسیب‌پذیری در API خاص Cisco ISE و Cisco ISE-PIC شناسایی شده است. این آسیب پذیری به مهاجم با سطح دسترسی بالا امکان اجرای کد دلخواه با سطح دسترسی root از راه دور را می‌دهد.

6.5
CVSS

CVE-2025-20284

آخرین بروزرسانی: جولای 16, 2025

یک آسیب‌پذیری در API خاص Cisco ISE و Cisco ISE-PIC شناسایی شده است. این آسیب پذیری به مهاجم با سطح دسترسی بالا امکان اجرای کد دلخواه با سطح دسترسی root از راه دور را می‌دهد.

4.1
CVSS

CVE-2025-20285

آخرین بروزرسانی: جولای 16, 2025

آسیب‌پذیری در قابلیت محدودیت دسترسی IP در Cisco ISE و Cisco ISE-PIC به مهاجم با دسترسی مدیریتی امکان ورود از آدرس IP غیرمجاز را می‌دهد.

5.8
CVSS

CVE-2025-20288

آخرین بروزرسانی: جولای 16, 2025

آسیب‌پذیری در رابط مدیریتی مبتنی بر وب Cisco Unified Intelligence Center، به مهاجم بدون نیاز به احراز هویت اجازه می دهد حمله جعل درخواست از سمت سرور (SSRF) را انجام دهد.

10
CVSS

CVE-2025-20337

آخرین بروزرسانی: جولای 16, 2025

یک آسیب‌پذیری بحرانی در API خاص Cisco ISE و Cisco ISE-PIC شناسایی شده است. این آسیب پذیری به مهاجم با سطح دسترسی بالا امکان اجرای کد دلخواه با سطح دسترسی root از راه دور را می‌دهد.