جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
7.5
CVSS

CVE-2025-21598

آسیب پذیری از کار افتادن RPD در Junos OS و Junos OS Evolved Juniper Networks

ژانویه 9, 2025

یک آسیب پذیری Out-of-bounds read در دیمن پروتکل روتینگ (rdp) Junos OS و Junos OS Evolved Juniper Networks به یک مهاجم احراز هویت نشده اجازه می دهد که بسته های BGP دستکاری شده را به یک دستگاه که تنظیمات گزینه های رهگیری دریافت بسته بر روی فعال شده است ارسا...

8.8
CVSS

CVE-2025-21385

آسیب‌پذیری افشای اطلاعات در Microsoft Purview

ژانویه 31, 2025

آسیب پذیری درخواست در سمت سرور (SSRF) در Microsoft Purview به یک مهاجم مجاز اجازه می دهد تا اطلاعات را از طریق یک شبکه فاش کند.

Microsoft Microsoft Purview
6.5
CVSS

CVE-2025-21600

از کار افتادن RDP بر روی سیستم عامل های Junos OS و Junos OS Evolved Juniper Networks با دریافت بسته های بروزرسانی BGP دستکاری شده

ژانویه 9, 2025

CVE-2025-21600 ، یک آسیب پذیری با شدت بالا در سیستم عامل Junos OSو Junos OS Evolved Juniper Networks است. این آسیب پذیری بر روی عملکرد کامپوننت Routing Protocol Daemon اثر می گذارد. حمله تنها می تواند به صورت لوکال از طریق دسترسی به شبکه صورت گیرد . توصیه می شÙ...

7.5
CVSS

CVE-2025-21599

آسیب پذیریKernel Memory Exhaustion در Junos OS Evolved Juniper Networks

ژانویه 9, 2025

CVE-2025-21599 ، یک آسیب پذیری با شدت بالا در سیستم عامل Junos OS Evolved Juniper Networks است. این آسیب پذیری بر روی بخشی از کامپوننت Tunnel Driver اثر می گذارد. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به نسخه های باÙ...

6.5
CVSS

CVE-2025-21602

آسیب پذیری از کار افتادن RPD در Junos OS و Junos OS Evolved Juniper Networks در اثر دریافت بسته های بروزرسانی BGP دستکاری شده

ژانویه 9, 2025

CVE-2025-21602 ، یک آسیب پذیری شدت بالا در سیستم عامل Junos OS و Junos OS Evolved است. این آسیب پذیری بر روی بخشی از کد کامپوننت Routing Protocol Daemon اثر می گذارد. حمله تنها می تواند به صورت لوکال از طریق دسترسی به شبکه صورت گیرد . توصیه می شود کامپونÙ...

8.3
CVSS

CVE-2025-0291

اجرای کد از راه دور از طریق اختلاف نوع داده (Type Confusion) در کروم V8

ژانویه 8, 2025

اختلاف نوع داده (Type Confusion) در V8 در نسخه‌های قبل از 131.0.6778.264 مرورگر گوگل کروم به مهاجم از راه دور این امکان را می‌دهد که کد دلخواهی را داخل یک محیط ایزوله (sandbox) از طریق یک صفحه HTML دست‌کاری‌ شده اجرا کند.

Google Chrome
5.6
CVSS

CVE-2024-43571

آسیب پذیری جعل sudo در ویندوز

دسامبر 31, 2024

یک بلوک کد ناشناخته از sudo تحت تاثیر این آسیب پذیری است. این آسیب پذیری در دسته CWE-923 است. محصول یک کانال ارتباطی به (یا از) یک نقطه پایانی برای عملیات با سطح دسترسی بالا یا محافظت شده ایجاد می کند، اما به درستی قابلیت اطمینان Ø...

Adobe Acrobat Reader
6.4
CVSS

CVE-2024-43570

آسیب‌پذیری ارتقاء سطح دسترسی در هسته ویندوز

دسامبر 31, 2024

این آسیب پذیری در دسته CWE-416 طبقه بندی می شود. ارجاع دادن به حافظه پس از آزاد شدن می تواند باعث از کار افتادن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کدی خاص شود. این امر بر محرمانگی، یکپارچگی و در دسترس بودن تأثیر خواهØ...

Adobe Acrobat Reader
5.4
CVSS

CVE-2025.20168

آسیب پذیری XSS در نرم افزار Cisco Common Services Platform Collector

ژانویه 8, 2025

این آسیب پذیری ناشی از فرآیند های اعتبار سنجی ناکافی در ورودی های وارد شده توسط کاربر در اینترفیس مدیریتی مبتنی بر وب سیستم آسیب پذیر است. مهاجم می تواند با تزریق کد های مخرب در صفحات خاصی از اینترفیس از این آسیب پذیری بهرÙ...

7.8
CVSS

CVE-2024-43556

آسیب‌پذیری ارتقاء سطح دسترسی در بخش گرافیکی ویندوز

دسامبر 31, 2024

این آسیب پذیری در دسته CWE-416 است. ارجاع دادن به حافظه پس از آزاد شدن آن، می تواند باعث از کار افتادن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کدی خاص شود. این آسیب پذیری بر محرمانگی، یکپارچگی و در دسترس بودن تأثیر می گذاØ...

Adobe Acrobat Reader
7.8
CVSS

CVE-2024-43509

آسیب‌پذیری ارتقاء سطح دسترسی در بخش گرافیکی ویندوز

دسامبر 31, 2024

این آسیب پذیری در دسته CWE-416 است. ارجاع دادن به حافظه پس از آزاد شدن آن می تواند باعث از کار افتادن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کد شود. این آسیب پذیری بر محرمانگی، یکپارچگی و در دسترس بودن تأثیر می گذارد.

Adobe Acrobat Reader
9.8
CVSS

CVE-2024-11613

آسیب پذیری Path Traversal در پلاگین WordPress File Upload در وردپرس

ژانویه 8, 2025

پلاگین WordPress File Upload در معرض حملات اجرای کد از راه دور، خواندن و حذف فایل های دلخواه در کلیه نسخه ها تا نسخه 4.24.15 از طریق فایل wfu_file_downloader.php قرار دارد. این آسیب پذیری ناشی از نبود مکانیسم های پاکسازی مناسب در پارامتر ‘source’ و ...