فا

‫ نتایج برای #آسیب‌پذیری

جستجوی هشتگ

سه آسیب‌پذیری بحرانی در نرم‌افزار IOS XE سیسکو
#‫سیسکو در به‌روزرسانی اخیر خود سه #‫آسیب‌پذیری خطرناک و بحرانی در سیستم‌عامل IOS XE را وصله کرده است که امکان اجرای کد دلخواه از راه دور با دسترسی آدمین و اجرای حملات DoS را برای مهاجم در سیستم‌های آسیب‌پذیر فراهم می‌کند. سیسکو از این بین، تنها برای آسیب‌پذیری...... بیشتر
6 مهر 1400
هشدار در خصوص آسیب‌پذیری اجرای کد از راه دور در روترهای NETGEAR
شرکت NETGEAR به‌روزرسانی‌هایی را به منظور وصله #‫آسیب‌پذیری اجرای کد از راه دور موجود در محصولات خود منتشر کرد؛ لذا به کاربران توصیه می‌شود هرچه سریع‌تر به‌روزرسانی‌های منتشر شده را در سیستم‌عامل خود اعمال نمایند. این آسیب‌پذیری که با شناسه CVE-2021-40847...... بیشتر
2 مهر 1400
آسیب پذیری در VMware vCenter
وجود #‫آسیب‌پذیری با شناسه CVE-2021-22005 و شدت خطر CVSS 9.8 در سرویس دهنده vCenter ،که به نفوذگر احراز هویت نشده این امکان را می دهد که به واسطه دسترسی به پورت 443 این سرویس دهنده یک فایل خاص را بارگذاری نموده تا با استفاده از آن بتواند کد دلخواه خود را اجرا نماید. تمامی نسخه های قبل از VCSA version...... بیشتر
31 شهریور 1400
هشدار در خصوص آسیب‌پذیری‌های موجود در محصولات مایکروسافت
شرکت #‫مایکروسافت به‌روزرسانی‌هایی را به‌منظور وصله چندین مورد #‫آسیب‌پذیری امنیتی در ماه سپتامبر در محصولات خود منتشر کرده است؛ به کاربران توصیه می‌شود هرچه سریع‌تر نسبت به به‌روزرسانی محصولات آسیب‌پذیر اقدام شود. امکان دریافت به‌روزرسانی برای کاربران ویندوز...... بیشتر
31 شهریور 1400
هشدار در خصوص آسیب‌پذیری اجرای کد از راه دور Zero-click موجود در دوربین‌های امنیتی Hikvision
اخیراً طیف وسیعی از دوربین‌های Hikvision تحت تاثیر یک #‫آسیب‌پذیری امنیتی اجرای کد از راه دور قرار گرفته‌اند؛ مهاجم می‌تواند با بهره‌برداری از این آسیب‌پذیری و بدون انجام احراز هویت، دسترسی کامل به دستگاه‌های آسیب‌پذیر و شبکه داخلی داشته باشد. این آسیب‌پذیری...... بیشتر
31 شهریور 1400
هشدار در خصوص آسیب‌پذیری‌های موجود در مرورگر کروم
اخیراً شرکت گوگل به‌روزرسانی‌هایی را به منظور وصله 11 #‫آسیب‌پذیری موجود در مرورگر کروم منتشر کرده است. دو مورد از این آسیب‌پذیری‌ها (CVE-2021-30632 و CVE-2021-30633) روزصفرم بوده و تحت بهره‌برداری فعال قرار دارند. این آسیب‌پذیری‌ها موتور متن‌باز جاوااسکریپت...... بیشتر
27 شهریور 1400
هشدار در خصوص آسیب‌پذیری‌های موجود در WordPress
نسخه 5.8.1 وردپرس حاوی وصله‌هایی به منظور به‌روزرسانی چندین #‫آسیب‌پذیری امنیتی در نسخه‌های 5.4 تا 5.8 وردپرس است. مهاجم می‌تواند از این آسیب‌پذیری‌ها جهت کنترل وب‌سایت آسیب‌دیده بهره‌برداری کند. به کاربران توصیه می‌شود هرچه سریع‌تر نسبت به...... بیشتر
23 شهریور 1400
آسیب‌پذیری اجرای کد از راه دور در مولفه MSHTML اینترنت اکسپلورر
اخیراً یک نقص امنیتی در مولفه MSHTML مربوط به اینترنت اکسپلورر (IE) در ویندوز 10 و بسیاری از نسخه‌های ویندوز سرور یافت شده است. این #‫آسیب‌پذیری روزصفرم با شناسه CVE-2021-40444 شناخته شده و دارای شدت 8.8 از 10 است. مهاجم با بهره‌برداری از این آسیب‌پذیری قادر است کد دلخواه خود را...... بیشتر
20 شهریور 1400
آسیب پذیری در Cisco Enterprise NFVIS
#‫آسیب‌پذیری بحرانی با شناسه CVE-2021-34746 و شدت خطر CVSS 9.8 در محصول نرم افزاری NFVIS شرکت #‫سیسکو شناسایی شده است. این آسیب پذیری از یک پروتکل احرازهویت توسعه داده شده توسط Cisco با نام TACACS + نشات می گیرد و به نفوذگر احراز هویت نشده راه دور، این امکان را می دهد تا مکانیزم احراز هویت را دور...... بیشتر
19 شهریور 1400
هشدار در خصوص آسیب‌پذیری موجود در دوربین‌های Hikvision
بررسی #‫آسیب‌پذیری بحرانی در دوربین‌های Hikvision با شناسه‌ی CVE-2017-7921 در سطح کشور، نشان می‌دهد که برخی از دوربین‌های موجود همچنان آسیب‌پذیر بوده و در برابر این ضعف‌ امنیتی به درستی محافظت نشده‌اند. عدم به‌روزرسانی ثابت‌افزار (firmware) موجب آسیب...... بیشتر
18 شهریور 1400
صفحات: 1 2 3 4 5 ... » »»