تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-1677
Allocation of Resources Without Limits or Throttling in GitLab
آوریل 10, 2025
آسیب‌پذیری انکار سرویس (DoS) در GitLab CE/EE به دلیل تخصیص منابع بدون محدودیت می‌باشد. در این وضعیت، مهاجم احراز هویت‌شده با دسترسی پایین می‌تواند با ارسال پیلودهای بسیار بزرگ در فرآیند Export پایپ‌لاین‌های CI ، مصرف حافظه و CPU س...
CVE-2025-13304
D-Link DWR-M920/DWR-M921/DWR-M960/DWR-M961/DIR-825M formPingDiagnosticRun buffer overflow
نوامبر 17, 2025
آسیب‌پذیری سرریز بافر (Buffer Overflow) در روترهای D-Link شامل مدل‌های DWR‑M920، DWR‑M921، DWR‑M960، DWR‑M961 و DIR‑825M با نسخه‌های فریم‌ور 1.01.07 و 1.1.47 شناسایی شده است. این ضعف امنیتی در مسیر /boafrm/formPingDiagnosticRun و هنگام پردازش پارامتر host رخ م...
CVE-2025-13836
Excessive read buffering DoS in http.client
دسامبر 5, 2025
آسیب‌پذیری در ماژول http.client از کتابخانه استاندارد CPython باعث می‌شود کلاینت هنگام خواندن پاسخ HTTP (بدون تعیین اندازه خواندن) بر اساس مقدار هدر Content‑Length حافظه زیادی را یکجا تخصیص دهد. در این وضعیت، یک سرور مخرب می‌تواند با قر...
CVE-2025-13947
Webkit: webkitgtk: remote user-assisted information disclosure via file drag-and-drop
دسامبر 8, 2025
آسیب‌پذیری در WebKitGTK به‌دلیل ضعف در اعتبارسنجی منشأ عملیات drag‑and‑drop رخ می‌دهد. در این حالت، یک وب‌سایت مخرب می‌تواند کاربر را ترغیب کند تا فایلی را داخل مرورگر بکشد و چون WebKitGTK بررسی نمی‌کند که این عملیات از خارج مرورگ...
CVE-2025-13305
D-Link DWR-M920/DWR-M921/DWR-M960/DIR-822K/DIR-825M formTracerouteDiagnosticRun buffer overflow
نوامبر 17, 2025
آسیب‌پذیری سرریز بافر (Buffer Overflow) در روترهای D-Link شامل مدل‌های DWR-M920، DWR-M921، DWR-M960، DIR-822K و DIR-825M با نسخه فریم‌ور 1.01.07 شناسایی شده است. این ضعف در مسیر /boafrm/formTracerouteDiagnosticRun و هنگام پردازش پارامتر host رخ می‌دهد. مهاجم احراز ...
CVE-2025-13032
Local Privilege Escalation in Avast/AVG Antivirus Kernel Driver via Double Fetch Vulnerability
نوامبر 11, 2025
آسیب‌پذیری بحرانی در درایور کرنل محیط سندباکس آنتی‌ویروس‌های Avast و AVG به‌دلیل وجود ضعف double fetch (نوعی Race Condition) رخ می‌دهد. این ضعف باعث ایجاد سرریز در حافظه Pool کرنل شده و به مهاجم لوکال با دسترسی پایین اجازه می‌دهد سطح دست...
CVE-2025-13639
Google Chrome WebRTC Inappropriate Implementation Allows Remote Arbitrary Read/Write via Crafted HTML Page
دسامبر 2, 2025
آسیب‌پذیری در کامپوننت WebRTC مرورگر گوگل کروم به دلیل پیاده سازی نادرست و محدودسازی ناکافی ورودی‌ها رخ می‌دهد. این ضعف به مهاجم از راه دور اجازه می‌دهد با استفاده از یک صفحه HTML مخرب، داده‌ها را به‌طور دلخواه بخواند و بن...
CVE-2025-7195
Operator-sdk: privilege escalation due to incorrect permissions of /etc/passwd
دسامبر 9, 2025
آسیب‌پذیری در Operator-SDK ناشی از پیکربندی نادرست سطح دسترسی فایل /etc/passwd در مرحله‌ی ساخت تصویر کانتینر است. در نسخه‌های پیش از 0.15.2، اسکریپت user_setup این فایل حیاتی را با سطح دسترسی 664 و مالکیت گروه root (gid=0) ایجاد می‌کرد. وضعیتی...
CVE-2025-12848
XSS vulnerability when rendering filename in Webform Multiform
نوامبر 26, 2025
آسیب‌پذیری Cross-Site Scripting (XSS) در ماژول Webform Multiple File Upload در سیستم مدیریت محتوای Drupal به دلیل عدم پاک‌سازی صحیح نام فایل‌ها در رندرر(renderer) فایل‌ها رخ می‌دهد. مهاجم می‌تواند با آپلود فایلی با نام مخرب (مثل ">.jpg") در فیلدی که در آن...
CVE-2025-10622
Foreman: os command injection via ct_location and fcct_location parameters
نوامبر 6, 2025
آسیب‌پذیری تزریق دستور سیستم‌عامل (OS Command Injection) در کامپوننت Foreman نسخه 3.12.0.8-1 نرم‌افزار Red Hat Satellite نسخه 6.16.5.2، به دلیل عدم اعتبارسنجی مناسب در فرآیند لیست سفید (whitelist) دستورات در سمت سرور رخ می‌دهد. این ضعف به کاربران احراز ...
CVE-2025-12744
Abrt: command-injection in abrt leading to local privilege escalation
دسامبر 3, 2025
آسیب‌پذیری تزریق دستور (Command Injection) در دایمون ABRT به دلیل عدم اعتبارسنجی صحیح ورودی های کاربر در پردازش اطلاعات مربوط به mount کانتینرها رخ می‌دهد. این ضعف به مهاجمان لوکال با دسترسی محدود این امکان را می‌دهد که با تغییر در ا...
CVE-2025-11695
Configuration may unexpectedly disable certificate validation
اکتبر 13, 2025
آسیب‌پذیری اعتبارسنجی نادرست گواهی‌های TLS در MongoDB Rust Driver نسخه‌های پیش از 3.2.5 زمانی رخ می‌دهد که پارامتر tlsInsecure=False در رشته اتصال، اعتبارسنجی گواهی را به صورت غیرمنتظره غیرفعال می‌کند. این ضعف می‌تواند منجر به افشای داد...