تگ: اکسپلویت_فعال

هشدار سایبری CVE-2025-59287

CVE-2025-59287

آسیب‌پذیری بحرانی در سرویس WSUS مایکروسافت ناشی از سریال زدایی داده های غیرقابل اعتماد است. این ضعف امنیتی در سرورهایی که WSUS فعال است امکان اجرای کد از راه دور با سطح دسترسی SYSTEM را فراهم می کند.

هشدار سایبری CVE-2025-24813

CVE-2025-24813

آسیب‌پذیری بحرانی در Apache Tomcat به دلیل معادل‌سازی مسیر (Path Equivalence — ‘file.Name’) در پیاده‌سازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندی‌های خاص می‌تواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایل‌ها (Content Injection) و در برخی پیکربندی‌ها اجرای کد از راه دور (RCE) شود.

هشدار سایبری CVE-2025-59287

CVE-2025-59287

آسیب‌پذیری بحرانی در سرویس WSUS مایکروسافت ناشی از سریال زدایی داده های غیرقابل اعتماد است. این ضعف امنیتی در سرورهایی که WSUS فعال است امکان اجرای کد از راه دور با سطح دسترسی SYSTEM را فراهم می کند.

هشدار سایبری CVE-2025-24813

CVE-2025-24813

آسیب‌پذیری بحرانی در Apache Tomcat به دلیل معادل‌سازی مسیر (Path Equivalence — ‘file.Name’) در پیاده‌سازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندی‌های خاص می‌تواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایل‌ها (Content Injection) و در برخی پیکربندی‌ها اجرای کد از راه دور (RCE) شود.