خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.9
CVSS

CVE-2025-1697

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری در بخش خدمات HP Touchpoint Analytics شناسایی شده که با شناسه CVE-2025-1697 ثبت شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از پردازش‌های این سرویس است و منجر به مشک...

9.2
CVSS

CVE-2025-2492

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری بحرانی در روترهای ایسوس (که در جدول موارد آسیب‌پذیر به آن‌ها اشاره‌شده است) شناسایی‌شده است. این آسیب‌پذیری مربوط به بخشی از کامپوننتی به نام AiCloud ا...

8.8
CVSS

CVE-2025-3785

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری در مودم/روتر D-Link DWR-M961 با نسخه 1.1.36 شناسایی‌شده است. این مشکل در بخشی از فایل /boafrm/formStaticDHCP در بخش رابط کاربری برای احراز هویت (Authorization Interface) وجود دارد. ایج...

8.8
CVSS

CVE-2025-3786

آخرین بروزرسانی: آوریل 18, 2025

در روتر Tenda AC15 (تا نسخه 15.03.05.19) یک آسیب‌پذیری شناسایی‌شده است. این مشکل در تابع fromSetWirelessRepeat از فایل /goform/WifiExtraSet وجود دارد. اگر آرگومان mac در این تابع به‌صورت خاصی دست‌...

7.8
CVSS

CVE-2025-24914

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری در نرم‌افزار Tenable Nessus تا نسخه 10.8.3 شناسایی‌شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در برنامه است. مشکل به تنظیمات نادرست سطح دسترسی (permissions...

9.8
CVSS

CVE-2025-1863

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری با شناسه CVE-2025-1863، ناشی از تنظیمات پیش‌فرض ناامن در برخی از محصولات رکوردر شرکت Yokogawa شناسایی شده است. در این محصولات، قابلیت احراز هویت به‌صورت پیش‌ف...

5.4
CVSS

CVE-2025-2950

آخرین بروزرسانی: آوریل 18, 2025

آسیب‌پذیری CVE-2025-2950 در IBM i نسخه‌های 7.3، 7.4، 7.5 و 7.5 شناسایی شده است و به دلیل خنثی‌سازی نادرست داده های هدر HTTP در IBM Navigator for i ایجاد شده است. این آسیب‌پذیری امکان دستکار...

9.3
CVSS

CVE-2025-32434

آخرین بروزرسانی: آوریل 18, 2025

آسیب‌پذیری CVE-2025-32434 در نسخه‌های 2.5.1 و نسخه‌های قبلی PyTorch شناسایی‌شده است. این آسیب‌پذیری نوعی اجرای کد از راه دور (RCE) می‌باشد که هنگام بارگذاری مدل‌ها با استفاده ا...

8.7
CVSS

CVE-2025-32792

آخرین بروزرسانی: آوریل 18, 2025

یک آسیب‌پذیری در کتابخانه GitHub SES (Secure EcmaScript) وجود دارد که هنگام استفاده از API Compartment برای اجرای برنامه‌های JavaScript خارجی، مقادیر top-level scope مثل const، let و class در کدهای جاواا...

8.3
CVSS

CVE-2025-2783

آخرین بروزرسانی: مارس 26, 2025

یک آسیب‌پذیری در بخش Mojo به دلیل ارائه Handle نادرست در شرایط نامشخص ،در نسخه‌های ویندوزی مرورگر گوگل کروم شناسایی شده است که به مهاجم از راه دور امکان خروج غیرمجاز از م...

6.5
CVSS

CVE-2023-20118

آخرین بروزرسانی: مارس 12, 2025

آسیب‌پذیری موجود در رابط مدیریتی تحت وب برخی از روترهای سری Cisco Small Business به یک مهاجم احراز هویت‌شده از راه دور اجازه می دهد تا دستورات دلخواه را با سطح دسترسی root، روی ...

7.1
CVSS

CVE-2025-21379

آخرین بروزرسانی: مارس 12, 2025

آسیب‌پذیری استفاده پس از آزادسازی حافظه (Use After Free) در کامپوننت سرویس کلاینت DHCP ویندوز شناسایی شده است. این آسیب پذیری به مهاجم غیرمجاز امکان اجرای کد از راه دور در شب...