مرجع جدیدترین اخبار و مقالات تخصصی حوزه تهدیدات سایبری
آخرین بروزرسانی: می 7, 2025
یک آسیبپذیری از نوع نوشتن خارج از محدوده (Out-of-Bounds Write) در کامپوننت libsavsvc.so از دستگاههای موبایل سامسونگ شناسایی شده است. این آسیب پذیری در نسخه های قبل از بهروزرس...
در سرویس sepunion سامسونگ در نسخههای پیش از SMR May-2025 Release 1، به دلیل نحوه نادرست مدیریت مجوزها و دسترسیها، مهاجمان با سطح دسترسی محدود قادر خواهند بود تا به فایلهای حس...
یک آسیبپذیری ناشی از استفاده Implicit Intent برای تبادل اطلاعات حساس در سرویس Wi-Fi P2P، پیش از انتشار بهروزرسانی امنیتی ماه می (SMR May-2025 Release 1) در برخی دستگاههای موبایل سامس...
یک آسیبپذیری به دلیل پیادهسازی نادرست کنترل دسترسی (Improper Access Control) در ماژول SmartManagerCN پیش از نسخه انتشار یافته در ماه می 2025 (SMR May-2025 Release 1) شناسایی شده است. این آسیب پذ...
یک آسیبپذیری ناشی از پیکربندی نامناسب Export در کامپوننت NotificationHistoryImageProvider میتواند باعث افشای تصاویر اعلان (Notification Images) در دستگاههای موبایل سامسونگ شود. مهاجمان ل...
یک آسیبپذیری در کامپوننت EnrichedCall ناشی از استفاده نادرست از Implicit Intent برای تبادل دادههای حساس، در نسخههای پیش از بهروزرسانی امنیتی ماه می 2025 (SMR May-2025 Release 1) شناسای...
آسیبپذیری در کنترل دسترسی ماژول SmartManagerCN در برخی دستگاههای سامسونگ باعث میشود مهاجم لوکال بتواند فعالیتهایی را در این کامپوننت بدون احراز هویت مناسب اجرا کند.
آخرین بروزرسانی: می 9, 2025
کد سرور (code-server) نسخهای از Visual Studio Code است که میتوان آن را روی هر ماشینی اجرا کرد و از طریق مرورگر به آن دسترسی داشت. پیش از نسخه ۴.۹۹.۴، یک URL مخرب که بهطور خاص با است...
آخرین بروزرسانی: آوریل 22, 2025
یک آسیبپذیری در نسخه 11.38 از Commvault Command Center Innovation شناساییشدهشناسایی شده است. این آسیبپذیری بخشی ناشناخته از مؤلفهی بارگذاری فایل ZIP را تحت تأثیر قرار میدهد و من...
آخرین بروزرسانی: می 6, 2025
یک آسیبپذیری در روتر Tenda RX3 شناسایی شده است. این مشکل در تابع GetParentControlInfo از مسیر /goform/GetParentControlInfo وجود دارد. دستکاری آرگومان mac منجر به سرریز بافر مبتنی بر استک (Stack-based ...
یک آسیبپذیری در روتر Tenda AC8 نسخه 16.03.34.06 شناسایی شده است. این مشکل در تابع formGetRouterStatus از مسیر /goform/MtuSetMacWan قرار دارد. دستکاری پارامتر shareSpeed باعث ایجاد یک سرریز بافر (Buff...
یک آسیبپذیری در دستگاه Tenda DAP-1520 نسخه 1.10B04_BETA02. شناسایی شده است. این مشکل در تابع mod_graph_auth_uri_handler از مسیر /storage و در بخش مربوط به احراز هویت (Authentication Handler) وجود دارد. ایجاد...
