خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-21385

آخرین بروزرسانی: ژانویه 31, 2025

آسیب پذیری درخواست در سمت سرور (SSRF) در Microsoft Purview به یک مهاجم مجاز اجازه می دهد تا اطلاعات را از طریق یک شبکه فاش کند.

8.8
CVSS

CVE-2025-21178

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Visual Studio شناسایی شده است. این آسیب‌پذیری منجر به سرریز Heap می‌شود و با شناسه CVE-2025-21178 شناخته می‌شود. امکان اجرای حمله از راه دور وجود دارد. توصیه...

7.8
CVSS

CVE-2025-21402

آخرین بروزرسانی: ژانویه 31, 2025

این آسیب پذیری منجر به محدودیت نامناسب در نام‌گذاری فایل‌ها و منابع دیگر می‌شود. حمله از راه دور قابل انجام است. توصیه می‌شود که برای رفع این مشکل، به‌روزرسانی امن...

6.3
CVSS

CVE-2025-21393

آخرین بروزرسانی: ژانویه 31, 2025

این آسیب پذیری منجر به Cross-Site Scripting (XSS) می‌شود. حمله ممکن است از راه دور انجام شود. توصیه می‌شود که برای رفع این مشکل، به‌روزرسانی امنیتی منتشرشده را نصب کنید.

8.8
CVSS

CVE-2025-21176

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft .NET، .NET Framework و Visual Studio شناسایی شده است. ایجاد تغییرات منجر به خواندن بیش از حد از بافر (buffer over-read) می‌شود. ممکن است حمله از راه دور انجام شود. توصی...

7.8
CVSS

CVE-2025-21361

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری بحرانی در Microsoft Office و Outlook بر روی macOS شناسایی شده است. این مشکل مربوط به بخشی ناشناخته از نرم‌افزار بوده و منجر به اجرای کد از راه دور (Remote Code Execution) می‌شو...

7.8
CVSS

CVE-2025-21360

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در (MAU)Microsoft AutoUpdate بر روی macOS شناسایی شده است. این مشکل بر بخشی نامشخص از نرم‌افزار تأثیر می‌گذارد و منجر به مدیریت نادرست سطح دسترسی‌ها می‌شود. این آس...

7.2
CVSS

CVE-2025-21348

آخرین بروزرسانی: ژانویه 31, 2025

این آسیب‌پذیری بخشی نامشخص از نرم‌افزار را تحت تأثیر قرار می‌دهد و به نقص در فرآیند مجوز دهی نادرست (Improper Authorization) منجر می‌شود. حمله از راه دور امکان‌پذیر است. برای...

7.8
CVSS

CVE-2025-21326

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Windows Server 2022 23H2 و Server 2025 شناسایی شده است. این مشکل بخشی نامشخص از Internet Explorer را تحت تأثیر قرار می‌دهد و منجر به سردرگمی نوع (Type Confusion) می‌شود. این آ...

7.8
CVSS

CVE-2025-21344

آخرین بروزرسانی: ژانویه 31, 2025

ایجاد تغییرات در ورودی باعث ایجاد آسیب‌پذیری در اعتبارسنجی ورودی می‌شود. حمله باید به صورت محلی(Local) انجام شود. توصیه می‌شود برای رفع این مشکل به‌روزرسانی امنیتی (Pa...

7.8
CVSS

CVE-2025-21365

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Office و 365 Apps for Enterprise یافت شده است. این مشکل به یک عملکرد ناشناخته مربوط می‌شود و ایجاد تغییرات در آن منجر به مسیر جستجوی غیرقابل اعتماد می‌شود. ...

5.5
CVSS

CVE-2025-21320

آخرین بروزرسانی: ژانویه 31, 2025

یک آسیب‌پذیری در ویندوز پیدا شده و به عنوان آسیب پذیری با شدت متوسط دسته بندی شده است. این آسیب پذیری روی کد ناشناخته حافظه هسته تأثیر می گذارد. حمله باید به صورت لوکا...