جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
8.1
CVSS

CVE-2026-55200

آسیب‌پذیری Out-of-Bounds Write در libssh2 از طریق packet_length کنترل نشده

جولای 14, 2026

آسیب‌پذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بسته‌های پروتکل SSH است. این ضعف می‌تواند باعث نوشتن داده خارج از محدوده مجاز حافظه (Out-of-Bounds Write) شود و به مهاجم اجازه دهد با ارسال Ø...

libssh2 libssh2
5.5
CVSS

CVE-2026-26123

افشای اطلاعات حساس از طریق Deep Link ثبت ‌نشده در Microsoft Authenticator

ژوئن 19, 2026

آسیب‌پذیری CVE-2026-26123 در برنامه Microsoft Authenticator ناشی از ضعف در مدیریت لینک عمیق (Deep Link) و طرح آدرس سفارشی (Custom URL Scheme) است. این ضعف امنیتی در شرایط خاص می‌تواند به یک برنامه مخرب روی دستگاه اجازه دهد اطلاعات حساس احراز هویت، از جÙ...

Microsoft Microsoft Authenticator for Android & IOS
7.5
CVSS

CVE-2026-10702

اجرای کد از راه دور از طریق JIT Miscompilation در موتور جاوااسکریپت SpiderMonkey مرورگر Firefox

ژوئن 2, 2026

آسیب‌پذیری CVE-2026-10702 ناشی از خطای کامپایل در کامپوننت JIT موتور جاوااسکریپت مرورگر موزیلا فایرفاکس (Mozilla Firefox) است. این ضعف امنیتی در شرایط خاص می‌تواند باعث اختلال در پردازش کدهای جاوااسکریپت شده و مرورگر را با کرش یا ناپاÛ...

Mozilla Firefox
8.8
CVSS

CVE-2026-0908

اجرای کد از راه دور از طریق Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome

ژانویه 20, 2026

آسیب ‌پذیری CVE-2026-0908 یک ضعف امنیتی از نوع Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome است. این آسیب ‌پذیری به یک مهاجم از راه دور اجازه می ‌دهد با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری ‌شده، شرایط خرابی حافظه (Heap Corruption) را ایØ...

Google Chrome
7.8
CVSS

CVE-2026-20841

اجرای کد از طریق تزریق فرمان (Command Injection) درNotepad هنگام پردازش لینک ‌های Markdown

می 11, 2026

یک آسیب ‌پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیع‌شده از طریق Microsoft Store) شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می ‌دهد با فریب کاربر برای باز کردن یک فایل متنی حاÙ...

Microsoft Notepad
8.8
CVSS

CVE-2026-11645

اجرای کد از راه دور در Sandbox مرورگر از طریق Out-of-Bounds Read/Write در موتور V8

ژوئن 8, 2026

آسیب ‌پذیری CVE-2026-11645 یک ضعف امنیتی با شدت High در موتور اجرای JavaScript و WebAssembly موسوم به V8 در مرورگر Google Chrome است. این آسیب ‌پذیری از نوع Out-of-Bounds Read and Write بوده و به مهاجم از راه دور اجازه می ‌دهد تنها با ترغیب کاربر به بازدید از یک ...

Google Chrome
9.8
CVSS

CVE-2026-41089

اجرای کد از راه دور در سرویس Netlogon مایکروسافت ویندوز

ژوئن 19, 2026

یک آسیب‌پذیری بحرانی از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در سرویس Netlogon ویندوز شناسایی شده است. این ضعف امنیتی به یک مهاجم غیرمجاز اجازه می‌دهد از طریق شبکه و بدون نیاز به احراز هویت، کد دلخواه خود را به‌صورت ...

Microsoft Windows Server
8.8
CVSS

CVE-2026-2441

اجرای کد از راه دور ناشی از Use-After-Free در مؤلفه CSS مرورگرهای مبتنی بر کرومیوم

فوریه 13, 2026

یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود. Ø...

Google Chrome
7.8
CVSS

CVE-2026-7270

افزایش سطح دسترسی محلی در هسته FreeBSD از طریق سرریز بافر در پردازش آرگومان‌های execve

آوریل 30, 2026

آسیب‌پذیری در کرنل سیستم‌عامل FreeBSD ناشی از یک خطای منطقی در اولویت عملگرها (Operator Precedence) است. این خطا در شرایط خاص منجر به بروز سرریز بافر (Buffer Overflow) می‌شود و امکان می‌دهد داده‌های تحت کنترل مهاجم، بافرهای مجاور مورد استف...

FreeBSD FreeBSD
7.8
CVSS

CVE-2026-3888

Local Privilege Escalation in snapd

مارس 18, 2026

آسیب‌پذیری افزایش سطح دسترسی لوکال در سرویس snapd در سیستم‌عامل‌های مبتنی بر اوبونتو (Ubuntu) می‌تواند به کاربران لوکال با سطح دسترسی محدود اجازه دهد در شرایط خاص به دسترسی root دست پیدا کنند. این ضعف امنیتی ناشی از نحوه مدیریØ...

Canonical snapd
8.4
CVSS

CVE-2026-0047

Local Privilege Escalation in Android ActivityManagerService via Bitmap Access

مارس 6, 2026

این آسیب‌پذیری در سیستم‌عامل اندروید از نوع مدیریت نامناسب مجوزها است که در کلاس ActivityManagerService و متد dumpBitmapsProto رخ می‌دهد. این ضعف به دلیل عدم وجود کنترل دسترسی مناسب، می‌تواند به یک برنامه نصب‌شده روی دستگاه اجازه دهد بد...

Google Android
6.3
CVSS

CVE-2026-6770

Mozilla Firefox Information Disclosure via IndexedDB

آوریل 21, 2026

یک آسیب‌پذیری در کامپوننت IndexedDB محصولات Firefox و Thunderbird شرکت موزیلا شناسایی شده است که می‌تواند منجر به افشای اطلاعات شود. این ضعف در بخش ذخیره‌سازی داده‌های مرورگر (Storage: IndexedDB) رخ می‌دهد و امکان دسترسی غیرمجاز به بخشی از Ø...

Mozilla Firefox