ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h ThreatsDay: Adobe RCE, سرقة محفظة DNS، هروب حاوية NVIDIA، باب خلفي ذاتي الشفاء + 23 أخرى · 2h استغلالات Silent Lynx لثغرة WinRAR لنشر قشرة عكسية في هجمات حكومات دول الكومنولث المستقلة · 5h تصحيحات NGINX لخمسة عيوب، بما في ذلك إمكانية تنفيذ التعليمات البرمجية عن بُعد وخلل TLS قد يتجاوز فحوصات الشهادات العميلة · 8h Next.js تطلق تحديث أمان خارج النطاق لثغرتين حرجة في تنفيذ التعليمات البرمجية عن بُعد في التخزين المؤقت ومعالجة SVG · 8h دروبال تصحح ثغرة حرجة في النواة تسمح بتنفيذ التعليمات البرمجية عن بُعد بدون تسجيل دخول عبر وحدات مساهمة · 9h ثغرة في برنامج Sparx Systems Enterprise Architect · 9h Curl تعالج ثغرة RCE "عالية" تم اكتشافها بواسطة Anthropic · 9h ثغرات في مقاسم الهاتف Slican · 10h تحذير من Palo Alto Networks بشأن استغلال ثغرة أمنية في الجدران النارية · 13h سيسكو تُبلغ عن استغلال نشط لثغرة حرجة في Secure Email Gateway · 14h

ACyber Sentinel فريق تقييم الأمن

← العودة

⚠️ تقرير ثغرة

CVE-2025-41452

MEDIUM CVSS 6.8 CVSS 4.0 📌 Deferred

CVE-2025-41452 - Post auth nginx configuration injection in Danfoss AK-SM8xxA Series

Post-authenticated external control of system web interface configuration setting vulnerability in Danfoss AK-SM8xxA Series prior to 4.3.1, which could allow for a denial of service attack induced by improper handling of exceptional conditions

نُشر: Aug 22, 2025 03:15

آخر تعديل: Jun 17, 2026 09:22