خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.5
CVSS

CVE-2025-28031

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب‌پذیری در TOTOLINK A810R 4.1.2cu.5182_B20201026 یافت شد. برخی از عملکردهای ناشناخته فایل product.ini از مؤلفه Telnet Service تحت تأثیر این مسئله است. دستکاری منجر به رمز عبور سخت(hard-coded passwo...

6.5
CVSS

CVE-2025-29743

آخرین بروزرسانی: آوریل 22, 2025

آسیب‌پذیری CVE-2025-29743در روتر D-Link DIR-816 A2 نسخه 1.1.0B05 شناسایی شده است. مسئله در بخشی ناشناخته از پردازش فایل /goform/delRouting رخ می‌دهد. دستکاری این بخش منجر به تزریق فرمان (Command ...

7.6
CVSS

CVE-2025-46252

آخرین بروزرسانی: آوریل 22, 2025

آسیب پذیریSQL Injection در افزونه ی Message Filter for Contact Form 7 در وردپرس تا نسخه ی 1.6.3.2 باعث می شود که مهاجم قادر به اجرای دستورات SQL دلخواه روی پایگاه داده سایت شود.

7.6
CVSS

CVE-2025-23251

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب‌پذیری در چارچوب NVIDIA NeMo شناسایی شده است. بخش دقیق آسیب‌دیده مشخص نیست. این آسیب‌پذیری منجر به تزریق کد می‌شود و با شناسه‌ی CVE-2025-23251 ثبت شده است. حمله از راه د...

7.6
CVSS

CVE-2025-23250

آخرین بروزرسانی: آوریل 22, 2025

در فریم ورک NeMo شرکت NVIDIA ، یک آسیب پذیری Path traversal شناسایی شده است که می تواند منجر به ایجاد فایل دلخواه در مسیرهای غیر مجاز شود. این موضوع امکان اجرای کد و تغییر داده ها ...

7.6
CVSS

CVE-2025-23249

آخرین بروزرسانی: آوریل 22, 2025

آسیب پذیری CVE-2025-23249 در فریم ورک NeMo شرکت NVIDIA شناسایی شده است که مهاجم می تواند از آن برای اجرای کد از راه دور (RCE) سوءاستفاده کند.

9.8
CVSS

CVE-2025-28039

آخرین بروزرسانی: آوریل 22, 2025

آسیب پذیری بحرانی اجرای فرمان از راه دور (RCE)، در مودم TOTOLINK EX1200T شناسایی شده است. این آسیب پذیری از طریق تابع setUpgradeFW و پارامتر FileName قابل بهره برداری بوده و به مهاجم اجاز...

9.8
CVSS

CVE-2025-28038

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب پذیری اجرای دستور از راه دور در مودم TOTOLINK EX1200T، پیش از احراز هویت وجود دارد که از طریق تابع setWebWlanIdx و پارامتر webWlanIdx قابل بهره برداری است

10
CVSS

CVE-2025-34028

آخرین بروزرسانی: آوریل 22, 2025

یک آسیب‌پذیری در نسخه 11.38 از Commvault Command Center Innovation شناسایی‌شدهشناسایی شده است. این آسیب‌پذیری بخشی ناشناخته از مؤلفه‌ی بارگذاری فایل ZIP را تحت تأثیر قرار می‌دهد و من...

3.3
CVSS

CVE-2025-3841

آخرین بروزرسانی: آوریل 21, 2025

آسیب‌پذیری CVE-2025-3841 مربوط به پروژه‌ی wix-incubator jam است که تا نسخه‌ی commit با شناسه‌ی e87a6fd85cf8fb5ff37b62b2d68f917219d07ae9 تحت تأثیر قرار دارد. این آسیب‌پذیری در فایل jam.py و در بخش مدیریت...

8.8
CVSS

CVE-2025-3820

آخرین بروزرسانی: آوریل 19, 2025

یک آسیب‌پذیری بحرانی در روترهای Tenda مدل W12 و i24 شناسایی‌شده است. این آسیب‌پذیری تابعی به نام cgiSysUplinkCheckSet در فایل /bin/httpd را تحت تأثیر قرار می‌دهد. دست‌کاری پارامترهای ...

8.6
CVSS

CVE-2025-25427

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری XSS ذخیره‌شده (Stored Cross-Site Scripting) در صفحه upnp.htm رابط وب مودم TP-Link مدل WR841N نسخه‌های v14، v14.6 و v14.8 (تا نسخه Build 241230 Rel. 50788n) وجود دارد که به مهاجمان راه دور امکان م...