مرجع جدیدترین اخبار و مقالات تخصصی حوزه تهدیدات سایبری
آخرین بروزرسانی: آگوست 6, 2025
یک آسیبپذیری با شدت بالا در HarmonyOS به دلیل پردازش نادرست شرایط غیرعادی در جداسازی صفحات بزرگ شناسایی شده است که می تواند در دسترس پذیری سیستم را تحت تاثیر قرار دهد.
آسیبپذیری در ماژول مدیریت حافظه HarmonyOS و EMUI به دلیل شرایط رقابتی (Race Condition) میتواند یکپارچگی سرویس را تحت تأثیر قرار دهد.
یک آسیبپذیری از نوع Use-After-Free در سرویس اعلان توزیعشده سیستمعامل HarmonyOS شناسایی شده است. مهاجم با بهرهبرداری موفق از این آسیب پذیری می تواند دسترسی غیرمجاز به حاف...
آسیبپذیری در ماژول تبلیغات (ad module) سیستمعامل HarmonyOS به دلیل عدم هماهنگی در عملیات خواندن و نوشتن، میتواند موجب اختلال در دسترسی به سرویس تبلیغات شود.
آخرین بروزرسانی: آگوست 5, 2025
آسیبپذیری با شدت متوسط در ModSecurity باعث میشود مهاجم بتواند نوع محتوای پاسخ HTTP را تغییر دهد. این مشکل میتواند منجر به افشای کد منبع یا اجرای کد مخرب در مرورگر کاربر (...
آسیبپذیری در Mastodon به دلیل پیکربندی نادرست محدودیت ایمیل، امکان ارسال نامحدود ایمیل تأیید را فراهم میکند که میتواند منجر به ارسال اسپم و حملات انکار سرویس شود.
آخرین بروزرسانی: جولای 30, 2025
یک آسیبپذیری با شدت بالا در سیستمعاملها و مرورگر اپل به دلیل مدیریت نادرست وضعیت شناسایی شده است که امکان افشای اطلاعات حساس کاربر را فراهم میکند.
آخرین بروزرسانی: جولای 29, 2025
یک آسیبپذیری با شدت بالا در سیستمعاملهای اپل به دلیل اعتبارسنجی نادرست ورودی شناسایی شده است که امکان تغییر تنظیمات شبکه محدودشده را فراهم میکند.
یک آسیبپذیری بحرانی در macOS و iPadOS به دلیل اعتبارسنجی نادرست لینک های نمادین (symlinks) شناسایی شده است که امکان دسترسی به دادههای محافظتشده کاربر را فراهم میکند.
یک آسیبپذیری از نوع XSS جهانی (Universal Cross-Site Scripting) در مرورگر Safari و سیستمعامل macOS شناسایی شده است. این آسیبپذیری میتواند به مهاجم اجازه دهد با ارسال محتوای مخرب وب، ...
یک آسیبپذیری بحرانی در سیستم عامل های macOS شناسایی شده است که به یک اپلیکیشن مخرب که بهعنوان پروکسی HTTPS عمل می کند، امکان دسترسی به دادههای حساس کاربر را میدهد.
یک آسیبپذیری با شدت متوسط در macOS و Safari به دلیل اشکال منطقی شناسایی شده است که امکان تخصیص نادرست منشأ دانلود را فراهم میکند.
