تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2026-55200
آسیبپذیری Out-of-Bounds Write در libssh2 از طریق packet_length کنترل نشده
جولای 14, 2026
آسیبپذیری CVE-2026-55200 در کتابخانه libssh2 ناشی از اعتبارسنجی نامناسب مقدار packet_length هنگام پردازش بستههای پروتکل SSH است. این ضعف میتواند باعث نوشتن داده خارج از محدوده مجاز حافظه (Out-of-Bounds Write) شود و به مهاجم اجازه دهد با ارسال Ø...
CVE-2026-26123
افشای اطلاعات حساس از طریق Deep Link ثبت نشده در Microsoft Authenticator
ژوئن 19, 2026
آسیبپذیری CVE-2026-26123 در برنامه Microsoft Authenticator ناشی از ضعف در مدیریت لینک عمیق (Deep Link) و طرح آدرس سفارشی (Custom URL Scheme) است. این ضعف امنیتی در شرایط خاص میتواند به یک برنامه مخرب روی دستگاه اجازه دهد اطلاعات حساس احراز هویت، از جÙ...
CVE-2026-10702
اجرای کد از راه دور از طریق JIT Miscompilation در موتور جاوااسکریپت SpiderMonkey مرورگر Firefox
ژوئن 2, 2026
آسیبپذیری CVE-2026-10702 ناشی از خطای کامپایل در کامپوننت JIT موتور جاوااسکریپت مرورگر موزیلا فایرفاکس (Mozilla Firefox) است. این ضعف امنیتی در شرایط خاص میتواند باعث اختلال در پردازش کدهای جاوااسکریپت شده و مرورگر را با کرش یا ناپاÛ...
CVE-2026-0908
اجرای کد از راه دور از طریق Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome
ژانویه 20, 2026
آسیب پذیری CVE-2026-0908 یک ضعف امنیتی از نوع Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome است. این آسیب پذیری به یک مهاجم از راه دور اجازه می دهد با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری شده، شرایط خرابی حافظه (Heap Corruption) را ایØ...
CVE-2026-20841
اجرای کد از طریق تزریق فرمان (Command Injection) درNotepad هنگام پردازش لینک های Markdown
می 11, 2026
یک آسیب پذیری امنیتی با شدت بالا (High) از نوع تزریق دستور (Command Injection) در برنامه مدرن Windows Notepad (توزیعشده از طریق Microsoft Store) شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می دهد با فریب کاربر برای باز کردن یک فایل متنی حاÙ...
CVE-2026-11645
اجرای کد از راه دور در Sandbox مرورگر از طریق Out-of-Bounds Read/Write در موتور V8
ژوئن 8, 2026
آسیب پذیری CVE-2026-11645 یک ضعف امنیتی با شدت High در موتور اجرای JavaScript و WebAssembly موسوم به V8 در مرورگر Google Chrome است. این آسیب پذیری از نوع Out-of-Bounds Read and Write بوده و به مهاجم از راه دور اجازه می دهد تنها با ترغیب کاربر به بازدید از یک ...
CVE-2026-41089
اجرای کد از راه دور در سرویس Netlogon مایکروسافت ویندوز
ژوئن 19, 2026
یک آسیبپذیری بحرانی از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در سرویس Netlogon ویندوز شناسایی شده است. این ضعف امنیتی به یک مهاجم غیرمجاز اجازه میدهد از طریق شبکه و بدون نیاز به احراز هویت، کد دلخواه خود را بهصورت ...
CVE-2026-2441
اجرای کد از راه دور ناشی از Use-After-Free در مؤلفه CSS مرورگرهای مبتنی بر کرومیوم
فوریه 13, 2026
یک آسیبپذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص میتواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود. Ø...
CVE-2026-7270
افزایش سطح دسترسی محلی در هسته FreeBSD از طریق سرریز بافر در پردازش آرگومانهای execve
آوریل 30, 2026
آسیبپذیری در کرنل سیستمعامل FreeBSD ناشی از یک خطای منطقی در اولویت عملگرها (Operator Precedence) است. این خطا در شرایط خاص منجر به بروز سرریز بافر (Buffer Overflow) میشود و امکان میدهد دادههای تحت کنترل مهاجم، بافرهای مجاور مورد استف...
CVE-2026-3888
Local Privilege Escalation in snapd
مارس 18, 2026
آسیبپذیری افزایش سطح دسترسی لوکال در سرویس snapd در سیستمعاملهای مبتنی بر اوبونتو (Ubuntu) میتواند به کاربران لوکال با سطح دسترسی محدود اجازه دهد در شرایط خاص به دسترسی root دست پیدا کنند. این ضعف امنیتی ناشی از نحوه مدیریØ...
CVE-2026-0047
Local Privilege Escalation in Android ActivityManagerService via Bitmap Access
مارس 6, 2026
این آسیبپذیری در سیستمعامل اندروید از نوع مدیریت نامناسب مجوزها است که در کلاس ActivityManagerService و متد dumpBitmapsProto رخ میدهد. این ضعف به دلیل عدم وجود کنترل دسترسی مناسب، میتواند به یک برنامه نصبشده روی دستگاه اجازه دهد بد...
CVE-2026-6770
Mozilla Firefox Information Disclosure via IndexedDB
آوریل 21, 2026
یک آسیبپذیری در کامپوننت IndexedDB محصولات Firefox و Thunderbird شرکت موزیلا شناسایی شده است که میتواند منجر به افشای اطلاعات شود. این ضعف در بخش ذخیرهسازی دادههای مرورگر (Storage: IndexedDB) رخ میدهد و امکان دسترسی غیرمجاز به بخشی از Ø...