چهار نقص امنیتی تحت اکسپلویت فعال هستند
CISA با استناد به شواهدی مبنی بر اکسپلویت فعال، چهار نقص امنیتی را به فهرست KEV اضافه کرد. CVE-2024-45195 (امتیاز 7.5): آسیب‌پذیری مرور اجباری در Apache OFBiz که به نفوذگر …
ادامه مطلبTag: vulnerability
سواستفاده از آسیب‌پذیری (CVE-2025-0411) 7-Zip در کمپین روز صفر و حملات هموگلیف به سازمان‌های اوکراینی
آسیب‌پذیری اخیراً وصله شده (در نسخه 24.09) با شناسه CVE-2025-0411 (امتیاز CVSS: 7.0) در ابزار بایگانی 7Zip به منظور هدف قرار دادن سازمان‌های دولتی و غیر دولتی اوکراین و ارائه …
ادامه مطلب
آسیب‌پذیری AMD SEV-SNP (CVE-2024-56161)، امکان تزریق میکروکد مخرب با دسترسی ادمین را فراهم می‌کند
یک آسیب‌پذیری در AMD‘s Secure Encrypted Virtualization (SEV) با شناسه CVE-2024-56161 و امتیاز CVSS 7.2 شناسایی شده است که می‌تواند به مهاجم اجازه دهد تا میکروکد CPU مخرب را تحت …
ادامه مطلب
مایکروسافت آسیب‌پذیری حیاتی Azure AI Face Service (CVE-2025-21415) را وصله کرد
مایکروسافت وصله‌هایی را برای رفع دو نقص امنیتی بحرانی منتشر کرده است که بر سرویس Azure AI Face و Microsoft Account تأثیر می‌گذارد و می‌تواند به عامل مخرب، تحت شرایط …
ادامه مطلب
گوگل روز صفر تحت اکسپلویت کرنل اندروید (CVE-2024-53104) را برطرف کرد
گوگل با انتشار به‌روزرسانی‌های امنیتی سیستم عامل اندروید – فوریه 2025، 48 آسیب‌پذیری از جمله یک آسیب‌پذیری روز صفر کرنل را که تحت اکسپلویت قرار گرفته است، برطرف کرد. این روز صفر …
ادامه مطلب
Mirai Aquabot نقص تزریق فرمان CVE-2024-41710 در تلفن‌های Mitel، برای حملات DDoS استفاده می‌کند
نوع جدیدی از بدافزار بات‌نت مبتنی بر Mirai Aquabot مشاهده شده است که به طور فعال از آسیب‌پذیری تزریق فرمان در فرآیند بوت با شناسه CVE-2024-41710 در تلفن‌های Mitel SIP (سری …
ادامه مطلب
Broadcom آسیب‌پذیری‌های VMware Aria را برطرف کرد
Broadcom به‌روزرسانی‌های امنیتی را برای رفع پنج نقص امنیتی که بر VMware Aria Operations و Aria Operations for Logs تأثیر می‌گذارد، منتشر کرد و به مشتریان هشدار داد که می‌توانند …
ادامه مطلب PHP Voyager در برابر آسیب‌پذیری RCE با یک کلیک آسیب‌پذیر است
سه نقص امنیتی در پکیج منبع باز PHP Voyager برای مدیریت اپلیکیشن‌های Laravel فاش شده است که می‌تواند توسط نفوذگران برای دستیابی به اجرای کد از راه دور با یک …
ادامه مطلب Broadcom درباره آسیب‌پذیری SQL injection (CVE-2025-22217) در VMware Avi Load Balancer هشدار داد
Broadcom در مورد نقص امنیتی تزریق SQL احراز هویت نشده با شناسه CVE-2025-22217 (امتیاز CVSS: 8.6) در VMware Avi Load Balancer هشدار داد که می‌تواند توسط عوامل مخرب برای اخذ دسترسی …
ادامه مطلب آسیب‌پذیری Cacti (CVE-2025-22604)، اجرای کد از راه دور را فعال می‌کند
یک نقص امنیتی مهم با شناسه CVE-2025-22604 و امتیاز CVSS 9.1، در چارچوب نظارت و مدیریت خطا شبکه منبع‌باز Cacti فاش شده است که می‌تواند به مهاجم احراز هویت شده …
ادامه مطلب