مرجع جدیدترین اخبار و مقالات تخصصی حوزه تهدیدات سایبری
آخرین بروزرسانی: می 7, 2025
یک آسیبپذیری در BOINC Server تا نسخه 1.4.7 شناسایی شده است. این آسیبپذیری بخشی ناشناخته از نرمافزار را تحت تأثیر قرار میدهد و منجر به اجرای اسکریپت در سایت (XSS) میشود. ...
آسیبپذیری CVE-2025-20974 در ماژول نصب بستههای نرمافزاری سامسونگ (PackageInstallerCN) شناسایی شده است که به مهاجم لوکال امکان میدهد بدون نیاز به تأیید کاربر، عملیات نصب را انج...
در نسخههای آسیبپذیر ماژول Secure Folder سامسونگ، ضعف در مکانیزم احراز هویت وجود دارد که به مهاجم فیزیکی اجازه میدهد نوع قفل پوشه امن را بدون مجوز کاربر مجدداً تنظیم ک...
یک آسیبپذیری در ماژول Samsung Flow، به دلیل بررسی نادرست درخواستهای دریافتی از طریق Broadcast Receiver در نسخه های پیش از 4.9.17.6 شناسایی شده است. این آسیبپذیری به مهاجم لوکال ام...
در نسخههای آسیبپذیر Samsung Flow، فرآیند اعتبارسنجی ورودی به درستی پیاده سازی نمی شود. این آسیب پذیری به مهاجم لوکال اجازه میدهد که بدون مجوز به دادههای داخلی برنام...
در برخی نسخههای Bixby Vision در دستگاههای سامسونگ، کنترل دسترسی به درستی پیادهسازی نشده است که میتواند منجر به دسترسی غیرمجاز به فایلهای تصویری شود.
در نسخههای آسیبپذیر Samsung Gallery، فرآیند اعتبارسنجی ورودیها بهدرستی انجام نمی شود. این ضعف امنیتی به مهاجم لوکال با دسترسی محدود اجازه میدهد به دادههای موجود ...
در نسخههای آسیبپذیر Samsung Gallery، ضعف در کنترل دسترسی باعث میشود مهاجمان از راه دور بتوانند بدون احراز هویت به دادهها دسترسی پیدا کرده و عملیات داخلی غیرمجاز انجا...
آخرین بروزرسانی: آوریل 24, 2025
آسیبپذیری بحرانی در SAP NetWeaver به مهاجم اجازه میدهد بدون احراز هویت، فایلهای اجرایی مخرب را در سرور بارگذاری کرده و کد دلخواه اجرا کند. این مسئله بهطور جدی امنیت ...
در نسخههای آسیبپذیر Samsung Gallery، به دلیل ضعف در کنترل دسترسی، مهاجم میتواند فایلهای دلخواه را با سطح دسترسی برنامه Samsung Gallery بخواند یا تغییر دهد.
در سرویس Bixby wakeup سامسونگ در نسخههای پیش از 2.3.74.8، مدیریت نادرست مجوزها موجب میشود که مهاجمان لوکال قادر به دسترسی به دادههای حساس شوند.
یک آسیبپذیری از نوع Out-of-Bounds Write در کامپوننت libsavsvc.so هنگام پردازش فایلهای رسانهای در برخی دستگاههای موبایل سامسونگ، به مهاجم لوکال اجازه میدهد بدون نیاز به سط...
