خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
6.3
CVSS

CVE-2024-49535

آخرین بروزرسانی: ژانویه 23, 2025

نسخه‌های 24.005.20307، 24.001.30213، 24.001.30193، 20.005.30730، 20.005.30710 و قبل‌تر از Acrobat Reader دارای یک آسیب‌پذیری محدودیت نادرست در ارجاع به موجودیت خارجی XML (XXE) هستند. این آسیب‌پذیری به م...

9.8
CVSS

CVE-2025-23006

آخرین بروزرسانی: ژانویه 23, 2025

CVE-2025-23006، یک آسیب پذیری بحرانی در نرم افزار فایروال SonicWALL SMA1000 تا نسخه 12.4.3-02804 است. این آسیب پذیری بر فرآیند پردازش کامپوننت کنسولAppliance Management console/central management اثر می گذار...

5.3
CVSS

CVE-2025-20128

آخرین بروزرسانی: ژانویه 22, 2025

CVE-2025-20128، یک آسیب پذیری با سطح متوسط در Cisco Secure Endpoint است که برروی بخشی از کامپوننت ClamAV اثر می گذارد. دستکاری این تابع منجر به حمله سرریز بافر هیپ (Heap-based Overflow) می شود. حمل...

9.9
CVSS

CVE-2025-20156

آخرین بروزرسانی: ژانویه 22, 2025

CVE-2025-20156، یک آسیب پذیری بحرانی در Cisco Meeting Management نسخه 3.9.0 و نسخه های پیش از آن است. این آسیب پذیری بر روی کدکامپوننت REST API اثر می گذارد. دستکاری این تابع منجر به حمله بالا ...

5.7
CVSS

CVE-2024-56914

آخرین بروزرسانی: ژانویه 22, 2025

CVE-2024-56914، یک آسیب پذیری با شدت متوسط در D-Link DSL-3782 مدل 1.01 است. این آسیب پذیری بر روی فرآیند پردازش فایل /New_GUI/ParentalControl.asp اثر می گذارد. دستکاری این تابع منجر به حمله سرریز ب...

7.5
CVSS

CVE-2025-20165

آخرین بروزرسانی: ژانویه 22, 2025

CVE-2025-20156، یک آسیب پذیری با شدت بالا در Cisco BroadWorks است. این آسیب پذیری بر روی فرآیند پردازش کامپوننت SIP Processing Subsystem اثر می گذارد. دستکاری این تابع منجر به حمله memory allocation می...

7.5
CVSS

CVE-2025-0612

آخرین بروزرسانی: ژانویه 22, 2025

یک آسیب‌پذیری در گوگل کروم شناسایی شده است. این آسیب‌پذیری به عملکرد ناشناخته‌ای از کامپوننت V8 مربوط می‌شود. ایجاد تغییرات در این بخش منجر به دسترسی خارج از محدوده...

8.2
CVSS

CVE-2025-0611

آخرین بروزرسانی: ژانویه 22, 2025

این آسیب‌پذیری به عملکرد ناشناخته‌ای از کامپوننت V8 در گوگل کروم مربوط می‌شود. ایجاد تغییرات در این بخش منجر به سرریز heap می‌شود. این آسیب‌پذیری تحت عنوان CVE-2025-0611 شن...

4.3
CVSS

CVE-2024-49041

آخرین بروزرسانی: ژانویه 21, 2025

یک آسیب‌پذیری در مرورگر Microsoft Edge شناسایی شده است. این آسیب‌پذیری مربوط به یک عملکرد نامشخص در نرم‌افزار بوده و باعث می‌شود رابط کاربری (UI) اقدام نادرستی انجام دهد. ا...

7.4
CVSS

CVE-2024-49070

آخرین بروزرسانی: ژانویه 21, 2025

این آسیب‌پذیری منجر به دسریالیز(deserialization) (یعنی داده‌هایی که به شکل یک رشته متنی ذخیره شده‌اند مجدداً به حالت اولیه خود باز می‌گردند تا بتوانند در برنامه استفاده ش...

8.2
CVSS

CVE-2024-49068

آخرین بروزرسانی: ژانویه 21, 2025

یک آسیب‌پذیری در Microsoft SharePoint شناسایی شده است که این نرم‌افزار را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری باعث نقص در کنترل دسترسی می‌شود. مهاجمان می‌توانند از راه د...

5.5
CVSS

CVE-2024-55504

آخرین بروزرسانی: ژانویه 21, 2025

یک مشکل در RAR Extractor - Unarchiver Free and Pro نسخه 6.4.0 به مهاجمان محلی اجازه می‌دهد تا کد دلخواه را تزریق کنند که می‌تواند منجر به کنترل از راه دور و دسترسی غیرمجاز به داده‌های ح...