محبوب‌ترین اخبار سایبری

محبوب‌ترین مقالات سایبری

تگ: Arbitrary File Write

هشدار سایبری CVE-2026-25770

CVE-2026-25770

Vulnerbyte_Alerts 1405-01-29

آسیب‌پذیری بحرانی در پروتکل همگام‌سازی کلاستر Wazuh به مهاجم دارای دسترسی معتبر کلاستر اجازه می‌دهد فایل‌های دلخواه را با سطح دسترسی کاربر wazuh روی سیستم مدیر(Manager) بنویسد. به‌دلیل پیکربندی نادرست مجوزها، مهاجم می‌تواند فایل حیاتی ossec.conf را بازنویسی کرده و یک بلوک مخرب در آن تزریق کند. این تغییر باعث می‌شود سرویس wazuh-logcollector که با دسترسی root اجرا می‌شود، فرمان تزریق‌شده مهاجم را تفسیر و اجرا کند. نتیجه این زنجیره، دستیابی مهاجم به اجرای کد با سطح دسترسی کامل (Root RCE) است.

هشدار سایبری CVE-2025-47273

CVE-2025-47273

Vulnerbyte_Alerts 1405-01-10

یک آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) در کتابخانه setuptools پایتون در متد PackageIndex.download شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد با استفاده از URLهای دستکاری‌شده، فایل‌هایی را در مسیرهای دلخواه سیستم فایل بنویسد. در صورتی که این کد در محیطی اجرا شود که دسترسی نوشتن در مسیرهای حساس داشته باشد، مهاجم می‌تواند با نوشتن فایل‌های مخرب، شرایط لازم برای اجرای کد از راه دور (RCE) را فراهم کند.

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری در پرینترهای Xerox - CVE-2024-12510 و CVE-2024-12511

شناسایی دو آسیب پذیری مهم در LibreOffice – فورا به روزرسانی کنید!

Vulnerbyte_News 1403-11-30

دو آسیب ‌پذیری مهم در LibreOffice شناسایی شده است که به مهاجمان این امکان را می‌دهند که فایل‌های دلخواه را بازنویسی کنند و مقادیر حساس سیستم را از طریق اسناد مخرب استخراج نمایند. این آسیب‌ پذیری‌ها که با شناسه‌های CVE-2024-12425 و CVE-2024-12426 دنبال می‌شوند، در نسخه‌های مختلف LibreOffice از جمله

هشدار سایبری CVE-2026-25770

CVE-2026-25770

1405-01-29 بدون دیدگاه

آسیب‌پذیری بحرانی در پروتکل همگام‌سازی کلاستر Wazuh به مهاجم دارای دسترسی معتبر کلاستر اجازه می‌دهد فایل‌های دلخواه را با سطح دسترسی کاربر wazuh روی سیستم مدیر(Manager) بنویسد. به‌دلیل پیکربندی نادرست مجوزها، مهاجم می‌تواند فایل حیاتی ossec.conf را بازنویسی کرده و یک بلوک مخرب در آن تزریق کند. این تغییر باعث می‌شود سرویس wazuh-logcollector که با دسترسی root اجرا می‌شود، فرمان تزریق‌شده مهاجم را تفسیر و اجرا کند. نتیجه این زنجیره، دستیابی مهاجم به اجرای کد با سطح دسترسی کامل (Root RCE) است.

هشدار سایبری CVE-2025-47273

CVE-2025-47273

1405-01-10 بدون دیدگاه

یک آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) در کتابخانه setuptools پایتون در متد PackageIndex.download شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد با استفاده از URLهای دستکاری‌شده، فایل‌هایی را در مسیرهای دلخواه سیستم فایل بنویسد. در صورتی که این کد در محیطی اجرا شود که دسترسی نوشتن در مسیرهای حساس داشته باشد، مهاجم می‌تواند با نوشتن فایل‌های مخرب، شرایط لازم برای اجرای کد از راه دور (RCE) را فراهم کند.

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری در پرینترهای Xerox - CVE-2024-12510 و CVE-2024-12511

شناسایی دو آسیب پذیری مهم در LibreOffice – فورا به روزرسانی کنید!

1403-11-30 بدون دیدگاه

دو آسیب ‌پذیری مهم در LibreOffice شناسایی شده است که به مهاجمان این امکان را می‌دهند که فایل‌های دلخواه را بازنویسی کنند و مقادیر حساس سیستم را از طریق اسناد مخرب استخراج نمایند. این آسیب‌ پذیری‌ها که با شناسه‌های CVE-2024-12425 و CVE-2024-12426 دنبال می‌شوند، در نسخه‌های مختلف LibreOffice از جمله