تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-58736
Inbox COM Objects (Global Memory) Remote Code Execution Vulnerability
دسامبر 11, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در Inbox COM Objects شناسایی شده است. در این ضعف امنیتی، مهاجم با موفقیت در شرایط رقابتی (Race Condition) و تعامل کاربر می‌تواند کد دلخواه را به‌صورت لوکال اجرا کند.
CVE-2025-24054
NTLM Hash Disclosure Spoofing Vulnerability
می 19, 2025
آسیب‌پذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.
CVE-2025-58739
Microsoft Windows File Explorer Spoofing Vulnerability
دسامبر 11, 2025
آسیب‌پذیری در کامپوننت Windows File Explorer ناشی از افشای اطلاعات حساس به عامل غیرمجاز است. این ضعف امنیتی به مهاجم غیرمجاز اجازه می‌دهد از طریق شبکه عملیات جعل (Spoofing) را انجام دهد و محرمانگی داده‌ها را تهدید کند.
CVE-2025-55698
DirectX Graphics Kernel Denial of Service Vulnerability
دسامبر 11, 2025
آسیب‌پذیری ارجاع به اشاره‌گر تهی (NULL Pointer Dereference) در کرنل گرافیکی DirectX ویندوز شناسایی شده است. این ضعف امنیتی به یک مهاجم احراز هویت‌شده با دسترسی پایین اجازه می‌دهد تا از طریق شبکه انکار سرویس (DoS) ایجاد کند.
CVE-2025-55321
Azure Monitor Log Analytics Spoofing Vulnerability
دسامبر 11, 2025
آسیب‌پذیری بحرانی در سرویس ابری Azure Monitor Log Analytics ناشی از خنثی‌سازی نادرست ورودی‌ها در تولید صفحات وب (Cross-Site Scripting) است. این ضعف امنیتی به یک مهاجم غیرمجاز اجازه می‌دهد از طریق شبکه اقدام به جعل (Spoofing) محتوای نمایشی و داده ...
CVE-2025-55314
Foxit PDF and Editor Improper State Update via JavaScript Page Deletion Leads to Memory Corruption and Potential Code Execution
دسامبر 11, 2025
آسیب‌پذیری در Foxit PDF Editor و Foxit PDF Reader برای ویندوز و macOS زمانی رخ می‌دهد که حذف صفحات PDF از طریق جاوااسکریپت باعث به‌روزرسانی ناقص وضعیت‌های داخلی (internal states) شود. این موضوع می‌تواند منجر به دسترسی به حافظه آزاد یا نامعتبر، ک...
CVE-2025-55309
Foxit PDF Editor OnBlur JavaScript Use-After-Free Vulnerability via Annotation Destruction in Crafted PDF Files
دسامبر 11, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use-After-Free) در پردازش Annotations و جاوااسکریپت‌های جاسازی‌شده در فایل‌های PDF در محصولات Foxit PDF Editor و Foxit PDF Reader برای ویندوز و macOS شناسایی شده است. در این آسیب‌پذیری، مهاجم لوکال با دسترسی پایین ...
CVE-2025-55313
Foxit PDF Editor Memory Allocation Handling Flaw Allows Arbitrary Code Execution via Crafted PDF Files
دسامبر 11, 2025
آسیب‌پذیری در محصولات Foxit PDF Editor و Foxit PDF Reader برای ویندوز و macOS ناشی از مدیریت نادرست خطا در تخصیص حافظه هنگام پردازش فایل‌های PDF مخرب است. در این ضعف، یک PDF حاوی جاوااسکریپت می‌تواند با مقداردهی بسیار بزرگ به ویژگی‌های فیل...
CVE-2025-55233
Windows Projected File System Elevation of Privilege Vulnerability
دسامبر 12, 2025
آسیب‌پذیری خواندن خارج از محدوده حافظه (Out-of-bounds Read) در کامپوننت Windows Projected File System (ProjFS) شناسایی شده است. این ضعف امنیتی به یک مهاجم لوکال احراز هویت‌شده با سطح دسترسی پایین اجازه می‌دهد تا با بهره‌برداری از ضعف مدیریت حاف...
CVE-2025-55308
Foxit PDF Editor Use-After-Free via JavaScript closeDoc() Leading to Memory Corruption and Information Disclosure
دسامبر 11, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use-After-Free) در پردازش جاوااسکریپت جاسازی‌شده در فایل‌های PDF در Foxit PDF Editor و Foxit PDF Readerبرای ویندوز شناسایی شده است. در این آسیب‌پذیری، مهاجم لوکال با سطح دسترسی پایین می‌تواند با ترغیب کارب...
CVE-2025-10738
URL Shortener Plugin For WordPress- Unauthenticated SQL Injection
دسامبر 13, 2025
آسیب‌پذیری بحرانی SQL Injection بدون نیاز به احراز هویت در پلاگین URL Shortener Plugin for WordPress (Exact Links) شناسایی شده است. این ضعف از طریق پارامتر analytic_id به مهاجم اجازه می‌دهد از راه دور و بدون ورود به سیستم، کوئری‌های دلخواه SQL را به پایگا...
CVE-2025-59275
Windows Authentication Elevation of Privilege Vulnerability
دسامبر 11, 2025
آسیب‌پذیری اعتبارسنجی نادرست نوع ورودی در متدهای احراز هویت ویندوز (Windows Authentication) شناسایی شده است. این آسیب پذیری به مهاجم لوکال احراز هویت‌شده با دسترسی پایین اجازه می‌دهد تا سطح دسترسی خود را به سطح مدیریتی (Administrator) ا...