تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2024-49118
آسیب پذیری اجرای کد به صورت ریموت در صف پیام مایکروسافت (MSMQ)
دسامبر 20, 2024
این آسیب پذیری، برخی از عملکردهای ناشناخته کامپوننت Message Queuing را تحت تأثیر قرار می دهد. ایجاد تغییرات در ورودی منجر به استفاده از حافظه پس از آزادسازی آن می شود. این آسیب پذیری در دسته CWE-416 طبقه بندی می شود.
CVE-2024-49124
آسیب پذیری اجرای کد از راه دور کلاینت LDAP
ژانویه 6, 2025
بر اثر این آسیب پذیری امکان حمله از راه دور وجود دارد. همچنین این آسیب پذیری در دسته CWE-362 طبقه بندی می شود. محصول ایجاد شده در اثر این آسیب پذیری حاوی یک دنباله کد است که می تواند همزمان با کدهای دیگر اجرا شود و دنباله کد مورØ...
CVE-2024-49112
آسیب پذیری Windows Lightweight Directory Access Protocol (LDAP)
ژانویه 6, 2025
این آسیب پذیری در دسته CWE-190 قرار میگیرد. زمانی که منطق فرض میکند که مقدار حاصل همیشه بزرگتر از مقدار اصلی است، محصول محاسبهای را انجام میدهد که میتواند یک سرریز یا به نوعی منجر به دور خود چرخیدن شود و موجب ایجاد عدد...
CVE-2024-52046
اجرای کد از راه دور از طریق Deserialization ناامن در Apache MINA
دسامبر 28, 2024
ObjectSerializationDecoder در Apache MINA از پروتکل نیتیو deserialization جاوا برای پردازش داده های ورودی serialize شده استفاده می کند که فاقد پروسه های امنیتی و دفاعی لازم است. آسیب پذیری CVE-2024-52046 زمینه را برای مهاجمان فراهم می کند تا با ارسال داده هØ...
CVE-2024-33112
آسیب پذیری تزریق کد(Command Injection) در D-Link DIR-845L
ژانویه 6, 2025
CVE-2024-33112 ، یک آسیب پذیری Command Injection با شدت بالاست که برروی روترهای D-Link DIR-845L مدل های 1.01KRb03 و مدل های قدیمی تر آن اثر می گذارد. این آسیب پذیری از طریق دستکاری تابع ()hnap_main صورت می پذیرد.
CVE-2024-49117
آسیب پذیری اجرای کد از راه دور Windows Hyper-V
دسامبر 20, 2024
این آسیبپذیری مستلزم آن است که یک مهاجم احراز هویت شده روی یک ماشین مجازی مهمان، درخواستهای عملیات فایلهای ساختهشده ویژه روی ماشین مجازی را به منابع سختافزاری روی ماشین مجازی ارسال کند که میتواند منجر به اجرای ...