CVEهای جدید و شاخصCVE-2023-20198CVE-2023-20198؛ آسیب‌پذیری امنیتی در Cisco IOS XE Web UI
نقص ارتقای امتیاز در رابط وب Cisco IOS XE می‌تواند ساخت حساب با سطح ۱۵ را بدون احراز هویت ممکن کند و کنترل دستگاه را در اختیار مهاجم بگذارد.
CVSS 10بخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 334
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE-2023-20198
CVEهای جدید و شاخصCVE-2023-34362CVE-2023-34362؛ تزریق SQL در Progress MOVEit Transfer
SQL injection در MOVEit Transfer می‌تواند به مهاجم بدون حساب امکان دسترسی غیرمجاز به پایگاه داده بدهد. بسته به موتور پایگاه، خواندن ساختار یا محتوا و تغییر یا حذف عناصر ممکن است.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2022-30190CVE-2022-30190؛ آسیب‌پذیری امنیتی در Microsoft Windows
فراخوانی MSDT از برنامه‌ای مانند Word با پروتکل URL می‌تواند اجرای کد با امتیاز برنامهٔ فراخوان را ممکن کند.
CVSS 7.8بخوانید ↗
CVEهای جدید و شاخصCVE-2014-0160CVE-2014-0160؛ خواندن خارج از محدوده در OpenSSL OpenSSL
پردازش نادرست افزونهٔ Heartbeat در پیاده‌سازی TLS و DTLS کتابخانهٔ OpenSSL می‌تواند اطلاعات حساس حافظه را برای مهاجم راه‌دور افشا کند. این نقص با نام Heartbleed شناخته می‌شود.
CVSS 7.5بخوانید ↗
CVEهای جدید و شاخصCVE-2022-22965CVE-2022-22965؛ تزریق کد در VMware Spring Framework
برنامه‌های Spring MVC یا Spring WebFlux روی JDK 9 و بالاتر، در شرایط آسیب‌پذیر مربوط به data binding، ممکن است در معرض اجرای کد راه‌دور باشند؛ صرف وجود Java به معنی آسیب‌پذیری نیست.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2017-0144CVE-2017-0144؛ اعتبارسنجی ورودی در Microsoft SMBv1
نقص در سرور SMBv1 بعضی نسخه‌های Windows می‌تواند اجرای کد دلخواه از راه دور را با پردازش بسته‌های مخرب ممکن کند.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2014-6271CVE-2014-6271؛ تزریق فرمان سیستم‌عامل در GNU Bourne-Again Shell (Bash)
پردازش دنبالهٔ تعریف تابع در متغیرهای محیطی Bash می‌تواند به اجرای کد ناخواسته منجر شود. این پرونده از موارد شاخص خانوادهٔ Shellshock است.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVE-2021-44228CVE-2021-44228؛ اعتبارسنجی ورودی در Apache Log4j2
کنترل ناکافی مقصدهای JNDI در Apache Log4j2 می‌تواند به اجرای کد راه‌دور برسد. برای ارزیابی، حضور کتابخانه در وابستگی‌های مستقیم و غیرمستقیم اهمیت دارد.
CVSS 10بخوانید ↗
CVEهای جدید و شاخصCVE-2021-34473CVE-2021-34473؛ SSRF در Microsoft Exchange Server
این آسیب‌پذیری Microsoft Exchange Server در فهرست CISA با پیامد اجرای کد راه‌دور ثبت شده است. برای تشخیص نسخه‌ها و شرایط بهره‌برداری، بولتن سازنده مرجع اصلی است.
CVSS 9.1بخوانید ↗
CVEهای جدید و شاخصCVE-2021-34527CVE-2021-34527؛ مدیریت نامناسب امتیاز در Microsoft Windows
انجام نامناسب عملیات فایلِ دارای امتیاز در Windows Print Spooler می‌تواند به اجرای کد راه‌دور با سطح SYSTEM برسد. این مورد با نام PrintNightmare شناخته می‌شود.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2021-26855CVE-2021-26855؛ SSRF در Microsoft Exchange Server
این نقص Microsoft Exchange Server بخشی از زنجیرهٔ ProxyLogon است. CISA پیامد اجرای کد راه‌دور را برای زنجیرهٔ مربوط گزارش می‌کند؛ نباید اثر زنجیره را با قابلیت مستقل هر جزء یکی دانست.
CVSS 9.1بخوانید ↗
CVEهای جدید و شاخصCVE-2020-1472CVE-2020-1472؛ آسیب‌پذیری امنیتی در Microsoft Netlogon
نقص پروتکل Netlogon ویندوز می‌تواند در فرایند تشکیل کانال امن با domain controller به ارتقای امتیاز منجر شود. این مورد با نام Zerologon شناخته می‌شود.
CVSS 5.5بخوانید ↗