تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-21404
آسیبپذیری جعل در Microsoft Edge (بر مبنای Chromium)
فوریه 14, 2025
یک آسیبپذیری در Microsoft Edge شناسایی شده است. ایجاد تغییرات در آن منجر به ضعف ناشناختهای میشود. شناسه این آسیبپذیری CVE-2025-21404 است. حمله میتواند از راه دور انجام شود. توصیه میشود که نسخه آسیبدیده بهروزرسانی شود.
CVE-2025-20170
آسیب پذیری Denial of Service (DoS) در SNMP نرم افزار Cisco IOS, IOS XE
فوریه 5, 2025
CVE-2025-20170، یک آسیب پذیری با شدت بالا در نرم افزارهای Cisco IOS و Cisco IOS XE است . آسیب پذیری بر روی بخشی از کد کامپوننت SNMP Subsystem اثر می گذارد. این آسیب پذیری می تواند به حمله Denial of Service منجر شود. حمله می تواند از راه دور راه اندازی شود. ب...
CVE-2025-20171
آسیب پذیری Denial of Service (DoS) در SNMP نرم افزار Cisco IOS, IOS XE
فوریه 5, 2025
CVE-2025-20171، یک آسیب پذیری با شدت بالا در نرم افزارهای Cisco IOS و Cisco IOS XE است . آسیب پذیری بر روی بخشی از کد کامپوننت SNMP Subsystem اثر می گذارد. این آسیب پذیری می تواند به حمله Denial of Service منجر شود. حمله می تواند از راه دور راه اندازی شود. ب...
CVE-2025-20207
آسیب پذیری information disclosure در SNMP Polling Information نرم افزارهای Cisco Secure Email، Secure Email and Web Manager و Secure Web Appliance
فوریه 5, 2025
CVE-2025-20207 ، یک آسیب پذیری با شدت متوسط در Cisco Secure Email، Secure Email and Web Manager و Secure Web Appliance است . آسیب پذیری بر روی بخشی از فرآیند عملکرد کامپوننت SNMP Polling اثر می گذارد. این آسیب پذیری می تواند به حمله information disclosure منجر شود. حمله می تواÙ...
CVE-2025-20172
آسیب پذیری Denial of Service (DoS) در SNMP نرم افزار Cisco IOS, IOS XE, IOS XR
فوریه 5, 2025
CVE-2025-20172، یک آسیب پذیری با شدت بالا در نرم افزارهای Cisco IOS و Cisco IOS XE/XR است . آسیب پذیری بر روی بخشی از کد کامپوننت SNMP Subsystem اثر می گذارد. این آسیب پذیری می تواند به حمله Denial of Service منجر شود. حمله می تواند از راه دور راه اندازی شود....
CVE-2025-20204
آسیب پذیری Cross site scripting در Cisco Identity Services Engine
فوریه 5, 2025
CVE-2025-20204 ، یک آسیب پذیری با شدت متوسط در نرم افزار Cisco Identity Services Engine است . آسیب پذیری بر روی عملکرد کامپوننت Web-based Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله Cross site scriptingمنجر شود. حمله می تواند از راه دور راه ان...
CVE-2025-20179
آسیب پذیری Cross-site Scripting (XSS) در سری های Cisco Expressway
فوریه 5, 2025
CVE-2025-20179، یک آسیب پذیری با شدت متوسط در Cisco VCS Expressway است . آسیب پذیری بر روی بخشی از فرآیند پردازش کامپوننت Web-based Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله Cross-site Scripting منجر شود. حمله می تواند از راه دور راه انداز...
CVE-2025-20124
آسیب پذیری Java Deserialization ناایمن در نرم افزار Cisco Identity Services Engine
فوریه 5, 2025
CVE-2025-20124 یک آسیب پذیری بحرانی در نرم افزار Cisco Identity Services Engine و Cisco ISE Passive Identity Connector است . این آسیب پذیری بر کد کامپوننت API اثر می گذارد. این آسیب پذیری می تواند به حمله Java Deserialization منجر شود. حمله می تواند از راه دور راه اندازی شÙ...
CVE-2024-39564
دریافت ویژگی های مسیر BGP مخرب و از کار افتادن RDP بر روی سیستم عامل های Junos OS و Junos OS Evolved Juniper Networks
فوریه 5, 2025
CVE-2024-39564 ، یک آسیب پذیری با شدت بالا در سیستم عامل Junos OSو Junos OS Evolved Juniper Networks است. این آسیب پذیری بر روی عملکرد کامپوننت BGP Path Attribute Update Handler اثر می گذارد. دستکاری این کامپوننت منجر به حمله double free میشود. حمله می تواند از راه دور Ø...
CVE-2025-20125
آسیب پذیری Authorization Bypass در نرم افزار Cisco Identity Services Engine
فوریه 5, 2025
CVE-2025-20125، یک آسیب پذیری بحرانی در نرم افزار Cisco Identity Services Engine است. این آسیب پذیری بر کد کامپوننت API اثر می گذارد. این آسیب پذیری می تواند به حمله Authorization Bypass منجر شود. حمله می تواند از راه دور راه اندازی شود. بروزرسانی نرم افزØ...
CVE-2025-20180
آسیب پذیری Cross-Site Scripting (XSS) در نرم افزارهای Cisco Secure Email Gateway و Cisco Secure Email and Web Manager
فوریه 5, 2025
CVE-2025-20180، یک آسیب پذیری متوسط در نرم افزارهای Cisco Secure Email Gateway و Cisco Secure Email and Web Manager است. این آسیب پذیری بر عملکرد کامپوننت Web-based Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله cross site scripting منجر شود. حمله می تواند از Ø...
CVE-2025-20205
آسیب پذیری Cross site scripting در Cisco Identity Services Engine
فوریه 5, 2025
CVE-2025-20205 ، یک آسیب پذیری با شدت متوسط در Cisco Identity Services Engine است . آسیب پذیری بر روی عملکرد کامپوننت Web-based Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله Cross site scripting منجر شود. حمله می تواند از راه دور راه اندازی شود. برÙ...