خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2024-43635

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری بخشی ناشناخته از عملکرد سرویس تلفنی (Telephony Service) را تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این بخش منجر به سرریز عددی (Integer Overflow) می‌شود. در اثر ای...

7.8
CVSS

CVE-2024-43626

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-122 طبقه‌بندی می‌شود. شرایط سرریز هیپ یک نوع سرریز بافر است که در آن بافر قابل نوشتن در بخش هیپ حافظه تخصیص می‌یابد، که معمولاً به این معنی اس...

8.8
CVSS

CVE-2024-43627

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-122 طبقه‌بندی می‌شود. شرایط سرریز هیپ یک نوع سرریز بافر است که در آن بافر قابل نوشتن در بخش هیپ حافظه تخصیص می‌یابد، که معمولاً به این معنی اس...

6.8
CVSS

CVE-2024-43634

آخرین بروزرسانی: ژانویه 1, 2025

ایجاد تغییرات با ورودی نامشخص منجر به یک آسیب‌پذیری از نوع دسترسی خارج از محدوده (Out-of-Bounds) می‌شود. این آسیب‌پذیری در دسته CWE-125 است، به این معنی که محصول داده‌ها را ف...

7.8
CVSS

CVE-2024-49046

آخرین بروزرسانی: ژانویه 1, 2025

این مشکل تحت شناسه CWE-367 تعریف شده است. در این نوع آسیب‌پذیری، محصول وضعیت یک منبع را قبل از استفاده بررسی می‌کند، اما وضعیت منبع ممکن است بین زمان بررسی و استفاده تغی...

7.8
CVSS

CVE-2024-43640

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-415 قرار دارد. در این حالت، محصول دو بار دستور free() را برای یک آدرس حافظه یکسان فراخوانی می‌کند، که ممکن است منجر به تغییر مکان‌های غیرمنتظره ح...

6.8
CVSS

CVE-2024-43643

آخرین بروزرسانی: ژانویه 1, 2025

ایجاد تغییرات در ورودی ناشناخته منجر به یک آسیب‌پذیری "خارج از محدوده" (out-of-bounds) می‌شود. این آسیب‌پذیری در دسته CWE-125 است که به این معناست که محصول داده‌هایی را فراتر ...

7.8
CVSS

CVE-2024-43644

آخرین بروزرسانی: ژانویه 1, 2025

یک آسیب‌پذیری در ویندوز مایکروسافت شناسایی شده است که بخشی ناشناخته از Caching سمت کلاینت (Client-Side Caching) را تحت تاثیر قرار می‌دهد. این آسیب‌پذیری باعث ایجاد دسترسی خارج ...

6.8
CVSS

CVE-2024-43637

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب‌پذیری مربوط به عملکردی ناشناخته در درایور سیستم کلاس ویدئویی USB است. ایجاد تغییرات در ورودی منجر به وقوع دسترسی خارج از محدوده (out-of-bounds) می‌شود. حمله از طریق...

6.8
CVSS

CVE-2024-43638

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب‌پذیری مربوط به عملکردی ناشناخته در درایور سیستم کلاس ویدئویی USB است. ایجاد تغییرات در ورودی منجر به وقوع دسترسی خارج از محدوده (out-of-bounds) می‌شود. حمله از طریق...

9.8
CVSS

CVE-2024-43639

آخرین بروزرسانی: ژانویه 1, 2025

در اثر این آسیب‌پذیری بخش ناشناخته‌ای از کد Kerberos را تحت تأثیر قرار می‌ گیرد. این نقص به دلیل ایجاد خطای کاهش مقدار عددی (Numeric Truncation Error) رخ می‌دهد و همچنین حمله حاصل ا...

7.8
CVSS

CVE-2024-43636

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-822 قرار می‌گیرد. این نقص به دلیل دریافت یک مقدار از منبعی غیرقابل‌اعتماد و تبدیل آن به یک اشاره‌گر (Pointer) و سپس استفاده از آن اشاره‌گر به وجو...