مرکز ماهر
-
آسیب پذیری
کشف آسیبپذیری در VMware ESXi
براساس گزارش پايگاه خبري سروش امنيت بهتازگی در VMware ESXi یک آسیبپذیری با سطح خطر بالا شناسایی شده است که به مهاجمان اجازه میدهد دادههایی…
بیشتر بخوانید » -
آسیب پذیری
کشف آسیبپذیری در WhoDB
براساس گزارش پايگاه خبري سروش امنيت WhoDB یک ابزار متنباز برای مدیریت پایگاه داده SQLite3 است. اخیراً آسیبپذیری بحرانی با شدت 10 و شناسهی CVE-2025-24768 در این ابزار شناسایی…
بیشتر بخوانید » -
آسیب پذیری
کشف آسیبپذیری در ToDesktop
ToDesktop ابزاری است که برای تبدیل برنامههای وب به برنامههای دسکتاپ استفاده میشود. در نسخههای قبل از 03-10-2024، یک آسیبپذیری بحرانی با شناسهی CVE-2025-27554 و شدت 9.9 شناسایی…
بیشتر بخوانید » -
آسیب پذیری
کشف آسیبپذیری در WordPress
جزئیات آسیبپذیری این آسیبپذیری از طریق تابع ()get_svg در افزونهی Jupiter X Core قابل بهرهبرداری است. مهاجم میتواند با ایجاد یک فرم با امکان بارگذاری…
بیشتر بخوانید » -
آسیب پذیری
کشف آسیبپذیری در WordPress
جزئیات آسیبپذیری در نسخههای آسیبپذیر افزونه، تابع trx_addons_uploads_save_data بهدرستی نوع فایل مجاز برای آپلود را بررسی نمیکند. این تابع ورودیهای ارسالشده از سمت کاربران (خصوصاً…
بیشتر بخوانید » -
آسیب پذیری
آسیبپذیری در چاپگرهای Canon
جزئیات آسیبپذیری آسیبپذیری CVE-2024-12647 در پردازهی دانلود فونت CPCA این چاپگرها شناسایی شده است. این پردازه به دستگاه اجازه میدهد تا فونتهای موردنیاز…
بیشتر بخوانید » -
آسیب پذیری
کشف آسیبپذیری در IBM
این آسیبپذیری به نوعی از خطاهای برنامهنویسی به نام سرریز بافر (Buffer Overflow) مربوط میشود. این پدیده زمانی اتفاق میافتد که حجم…
بیشتر بخوانید » -
آسیب پذیری
کشف آسیبپذیری در Microsoft Office
نوع آسیبپذیری: این آسیبپذیری به دلیل استفاده از مسیر جستجوی غیرقابل اعتماد (CWE-426) رخ میدهد: CWE-426: زمانی رخ میدهد که برنامه از مسیرهای…
بیشتر بخوانید » -
آسیب پذیری
رفع چند آسیبپذیری حیاتی در D-Link
براساس گزارش پايگاه خبري سروش امنيت D-Link چند نقص امنیتی مهم در روترهای wifi را رفع کرده است. این آسیبپذیریها…
بیشتر بخوانید » -
آسیب پذیری
کشف آسیبپذیری درFortinet
براساس گزارش پايگاه خبري سروش امنيتFortinet، یک شرکت بزرگ در زمینه امنیت سایبری است که محصولات و خدمات مختلفی از…
بیشتر بخوانید »
