خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2024-43621

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-122 است. شرایط سرریز heap یک سرریز بافر است، و در آن بافری که می توان رونویسی کرد در قسمت پشته حافظه تخصیص داده می شود، به طور کلی به این معنی که با...

8.8
CVSS

CVE-2024-43622

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-122 است. شرایط سرریز heap یک سرریز بافر است، و در آن بافری که می توان رونویسی کرد در قسمت پشته حافظه تخصیص داده می شود، به طور کلی به این معنی که با...

7.8
CVSS

CVE-2024-43623

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-190 طبقه بندی می شود. زمانی که منطق فرض می‌کند که مقدار حاصل همیشه بزرگ‌تر از مقدار اصلی است، محصول محاسبه‌ای را انجام می‌دهد که می‌تواند یک...

8.8
CVSS

CVE-2024-43620

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-122 است. شرایط سرریز heap یک سرریز بافر است، و در آن بافری که می توان رونویسی کرد در قسمت پشته حافظه تخصیص داده می شود، به طور کلی به این معنی که با...

7.8
CVSS

CVE-2024-43641

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری با کد CWE-190 شناخته می‌شود. این سرریز زمانی رخ می‌دهد که محاسبات منجر به تولید عددی شوند که از مقدار اصلی کوچکتر باشد، که می‌تواند باعث ضعف‌هایی در مدی...

7.5
CVSS

CVE-2024-43642

آخرین بروزرسانی: ژانویه 1, 2025

این آسیب پذیری در دسته CWE-416 طبقه‌بندی شده است. ارجاع به حافظه پس از آزادسازی آن می‌تواند باعث کرش کردن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کد شود. این آسیب‌...

7.8
CVSS

CVE-2024-20677

آخرین بروزرسانی: دسامبر 31, 2024

این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا کد دلخواه خود را از راه دور بر روی نسخه های نصب‌ شده آسیب‌دیده Microsoft Office Word اجرا کنند. برای اکسپلویت این آسیب‌پذیری، نیاز ...

7.8
CVSS

CVE-2024-21338

آخرین بروزرسانی: دسامبر 31, 2024

این آسیب‌پذیری به یکی از عملکردهای ناشناخته در بخش هسته (Kernel) مربوط می‌شود. ایجاد تغییرات در این بخش منجر به بروز یک ضعف ناشناخته می‌شود. برای انجام حمله از طریق این ...

9.8
CVSS

CVE-2024-21413

آخرین بروزرسانی: دسامبر 31, 2024

یک آسیب‌پذیری در Microsoft Office شناسایی شده است که به‌عنوان بحرانی طبقه‌بندی می‌شود. این مشکل بخش ناشناخته‌ای از کامپوننت Outlook را تحت تأثیر قرار می‌دهد. این آسیب‌پذیر...

7.8
CVSS

CVE-2024-35250

آخرین بروزرسانی: دسامبر 31, 2024

این آسیب پذیری دردسته CWE-822 قرار دارد. محصول یک مقدار را از یک منبع نامعتبر به دست می آورد، این مقدار را به یک pointer تبدیل می کند و pointer به دست آمده را تغییر می دهد. همچنین ...

7.8
CVSS

CVE-2024-43572

آخرین بروزرسانی: دسامبر 31, 2024

برخی از پردازش های ناشناخته کنسول مدیریت تحت تأثیر این آسیب پذیری قرار می گیرد. این آسیب پذیری در دسته CWE-707 طبقه بندی می شود. محصول اطمینان نمی‌دهد یا به اشتباه تضمین...

7.8
CVSS

CVE-2024-43583

آخرین بروزرسانی: دسامبر 31, 2024

ایجاد تغییرات با یک ورودی ناشناخته منجر به آسیب پذیری افزایش سطح دسترسی غیر ضروری می شود. این آسیب پذیری در دسته CWE-250 طبقه بندی می شود. محصول عملیاتی را با سطح دسترسی ب...