جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
5.8
CVSS

CVE-2025-20183

آسیب پذیری Range Request Bypass در نرم افزار Cisco Secure Web Appliance

فوریه 5, 2025

CVE-2025-20183، یک آسیب پذیری متوسط در نرم افزارCisco Secure Web Appliance است. این آسیب پذیری بر کد کامپوننت AVC اثر می گذارد. این آسیب پذیری می تواند به حمله improper authorization منجر شود. حمله می تواند از راه دور راه اندازی شود. بروزرسانی نرم افزار Ø...

Cisco Cisco Secure Web Appliance
6.5
CVSS

CVE-2025-20184

آسیب پذیری Command Injection در نرم افزارهای Cisco Secure Email Gateway و Cisco Secure Web Appliance

فوریه 5, 2025

CVE-2025-20184، یک آسیب پذیری با شدت متوسط در نرم افزارهای Cisco Secure Email وCisco Secure Web Appliance است. این آسیب پذیری بر کد کامپوننت Web-based Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله command injection منجر شود. حمله می تواند از راه دور راÙ...

Cisco Cisco Secure Email
7.7
CVSS

CVE-2025-20169

آسیب پذیری Denial of Service (DoS) در SNMP نرم افزار Cisco IOS, IOS XE, IOS XR

فوریه 5, 2025

CVE-2025-20169، یک آسیب پذیری با شدت بالا در نرم افزارهای Cisco IOS و Cisco IOS XE/XR است . آسیب پذیری بر روی بخشی از کد کامپوننت SNMP Subsystem اثر می گذارد. این آسیب پذیری می تواند به حمله دسترسی به بافر با مقدار طول نادرست (buffer access with incorrect length value)...

Cisco IOS
5.4
CVSS

CVE-2025-0445

بروز خرابی در Heap گوگل کروم V8 به واسطه استفاده از حافظه پس از آزادسازی آن (Use-After-Free)

فوریه 4, 2025

آسیب‌پذیری استفاده حافظه پس از آزادسازی آن (Use-After-Free) در گوگل کروم V8 نسخه‌های قبل از 133.0.6943.53 به مهاجم این امکان را می‌دهد که از راه دور با استفاده از یک صفحه HTML طراحی‌شده به‌طور خاص، خرابی Heap (Heap Corruption) شده و آن را اکسپلویØ...

Google Chrome
6.3
CVSS

CVE-2025-0451

آسیب‌پذیری جعل رابط کاربری (UI Spoofing) در API افزونه‌های گوگل کروم

فوریه 4, 2025

یک آسیب‌پذیری در گوگل کروم پیدا شده است، این مشکل بر برخی از عملکردهای ناشناخته بخشی از افزونه‌های API تأثیر می‌گذارد. ایجاد تغییرات در این بخش منجر به آسیب‌پذیری در لایه رابط کاربری (UI) می‌شود. این آسیب‌پذیری تحت عنوان ...

Google Chrome
8.8
CVSS

CVE-2024-40891

آسیب پذیری OS Command Injection در روتر Zyxel DSL CPE

فوریه 4, 2025

CVE-2024-40891، یک آسیب پذیری با شدت بالا در روترهای Zyxel VMG4325-B10A تا نسخه1.00 (AAFR.4)C0_20170615 وجود دارد. این آسیب پذیری می تواند به حمله OS Command Injection منجر شود. حمله می تواند از راه دور راه اندازی شود. راهکار اصلاحی برای جلوگیری از این آسیب پØ...

Zyxel Acrobat Reader
9.8
CVSS

CVE-2025-0890

آسیب پذیری Improper Authentication در اینترفیس مدیریت Zyxel DSL CPE

فوریه 4, 2025

CVE-2025-0890، یک آسیب پذیری با شدت بالا بحرانی در روترهای Zyxel VMG4325-B10A تا نسخه1.00 (AAFR.4)C0_20170615 وجود دارد. آسیب پذیری بر روی بخشی از کد کامپوننت Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله Improper Authentication منجر شود. حمله می تو...

Zyxel VMG4325-B10A
6.3
CVSS

CVE-2025-0444

آسیب‌پذیری استفاده از حافظه پس از آزادسازی آن(Use-After-Free) در کتابخانه گرافیکی Skia در مرورگر گوگل کروم

فوریه 4, 2025

آسیب‌پذیری Use-After-Free در کتابخانه Skia در نسخه‌های قبل از 133.0.6943.53 مرورگر گوگل کروم به یک مهاجم راه دور امکان می‌دهد تا با استفاده از یک صفحه HTML دستکاری‌شده، از تخریب Heap سوءاستفاده کرده و آن را اکسپلویت نماید.

Google Chrome
5.2
CVSS

CVE-2025-22221

آسیب پذیری stored cross-site scripting (XSS) در VMware Aria Operations for Logs

ژانویه 30, 2025

CVE-2025-22221، یک آسیب پذیری متوسط درنرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. آسیب پذیری بر روی عملکرد کامپوننت Agent Configuration Handler اثر می گذارد. این آسیب پذیری می تواند به حمله cross- site scripting منجر شود. حمله می تواند از راه دور راه اÙ...

VMWare VMware Aria Operations
7.7
CVSS

CVE-2025-22222

آسیب پذیری Information Disclosure در VMware Aria Operations

ژانویه 30, 2025

CVE-2025-22222، یک آسیب پذیری شدت بالا درنرم افزار VMware Aria Operations تا نسخه 8.18.2 است. این آسیب پذیری می تواند به حمله information disclosure منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به نسخه های بالاتر ارتقا...

VMWare VMware Aria Operations
8.5
CVSS

CVE-2025-22218

آسیب پذیری افشای اطلاعات در VMware Aria Operations for Logs

ژانویه 30, 2025

CVE-2025-22218، یک آسیب پذیری سطح بالا درنرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. این آسیب پذیری می تواند به حمله افشای اطلاعات (Information Disclosure) منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به ن...

VMWare VMware Aria Operations
6.8
CVSS

CVE-2025-22219

آسیب پذیری Stored Cross-site Scripting (XSS) در VMware Aria Operations for Logs

ژانویه 30, 2025

CVE-2025-22219، یک آسیب پذیری متوسط در نرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. این آسیب پذیری می تواند به حمله Cross-site scripting (XSS) منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به نسخه های بالاتر Ø...

VMWare VMware Aria Operations