هشدار های سایبری توسط ادیتور وبسایت مرتبسازی بر اساس تاریخ انتشار مرتبسازی بر اساس CVSS مرتبسازی بر اساس آخرین بروزرسانی اعمال 6.5 CVSS CVE-2025-4090 آخرین بروزرسانی: می 1, 2025 آسیبپذیری CVE-2025-4090 در مرورگر Firefox و Thunderbird برای اندروید شناسایی شده است که در آن، اطلاعات حساس مربوط به مکانهای کتابخانهای بهطور اشتباهی در لاگها ثبت میشود. ... 6.5 CVSS CVE-2025-4091 آخرین بروزرسانی: می 1, 2025 آسیبپذیری CVE-2025-4091 شامل مجموعهای از باگهای ایمنی حافظه در نسخههای مختلف مرورگر Firefox، Thunderbird و نسخههای ESR آنها است. برخی از این باگها نشانههایی از فساد حاف... 6.5 CVSS CVE-2025-4093 آخرین بروزرسانی: می 1, 2025 این آسیبپذیری در نسخههای Firefox ESR 128.9 و Thunderbird ESR 128.9 وجود دارد و ناشی از یک باگ در ایمنی حافظه است. این مسئله میتواند منجر به فساد حافظه (Memory Corruption) شود و مهاجم ممکن ا... 6.5 CVSS CVE-2025-4087 آخرین بروزرسانی: می 1, 2025 آسیبپذیری CVE-2025-4087 در ماژول پردازش XPath مرورگر Firefox و نرمافزار Thunderbird شناسایی شده است که در آن عدم بررسی null برخی مقادیر در زمان دسترسی به صفات XML ، منجر به دسترسی به ... 8.8 CVSS CVE-2025-2817 آخرین بروزرسانی: می 1, 2025 یک آسیبپذیری در Mozilla شناسایی شده است. این آسیبپذیری بخشی ناشناخته از مؤلفه Update Handler را تحت تأثیر قرار میدهد و باعث بروز مشکل در کنترل دسترسی میشود. این آسیبپذی... 8.8 CVSS CVE-2025-46625 آخرین بروزرسانی: می 1, 2025 آسیبپذیری CVE-2025-46625 در روتر Tenda RX2 Pro شناسایی شده است که از طریق API مربوط به تنظیمات شبکه (setLanCfg) امکان تزریق فرمان را (Command Injection) برای مهاجم فراهم میکند. این آسیبپذ... 7.3 CVSS CVE-2025-46626 آخرین بروزرسانی: می 1, 2025 به دلیل استفاده از کلید رمزنگاری ثابت در ارتباط بین دستگاه Tenda RX2 Pro و سرویس مدیریتی آن، دستگاه را در برابر شنود و جعل دادهها آسیبپذیر می سازد. این آسیب پذیری به مها... 6.5 CVSS CVE-2025-46631 آخرین بروزرسانی: می 1, 2025 آسیبپذیری CVE-2025-46631در رابط مدیریتی روتر Tenda RX2 Pro به مهاجم اجازه میدهد بدون نیاز به احراز هویت، سرویس Telnet را فعال کرده و دسترسی مستقیم به سیستمعامل دستگاه را فراهم ... 6.5 CVSS CVE-2025-46632 آخرین بروزرسانی: می 1, 2025 در آسیبپذیری CVE-2025-46632، استفاده مجدد از بردار مقداردهی اولیه (IV) در فرآیند رمزنگاری رابط وب مدیریتی روتر Tenda RX2 Pro، میتواند منجر به افشای اطلاعات شود. 8.2 CVSS CVE-2025-46633 آخرین بروزرسانی: می 1, 2025 آسیبپذیری CVE-2025-46633 به دلیل ارسال کلید AES در قالب متن ساده (cleartext) در فرآیند احراز هویت سیستم مدیریت وب روتر Tenda RX2 Pro ایجاد میشود. این نقص به مهاجمان این امکان را مید... 8.2 CVSS CVE-2025-46634 آخرین بروزرسانی: می 1, 2025 در Tenda RX2 Pro نسخه 16.03.30.14، پورتال مدیریت وب اطلاعات حساس از جمله هش رمز عبور کاربر را پیش از شروع فرآیند رمزنگاری، بهصورت متن واضح (cleartext) ارسال میکند. این ضعف میتو... 7.1 CVSS CVE-2025-46635 آخرین بروزرسانی: می 1, 2025 آسیبپذیری موجود در سیستمعامل Tenda RX2 Pro نسخه 16.03.30.14 به دلیل نداشتن ایزولاسیون مناسب میان شبکه Wi-Fi مهمان(guest) و سایر شبکهها است. این ضعف به مهاجم اجازه میدهد تا با ا... قبلی 1 … 82 83 84 85 86 … 119 بعدی اشتراک گذاری فیسبوکتوییترپینترستایمیل