تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-62570
Windows Camera Frame Server Monitor Information Disclosure Vulnerability
دسامبر 16, 2025
آسیب‌پذیری کنترل دسترسی نادرست در کامپوننت Windows Camera Frame Server Monitor شناسایی شده است. این ضعف امنیتی به یک مهاجم لوکال احراز هویت‌شده با سطح دسترسی پایین اجازه می‌دهد تا به بخش‌هایی از حافظه کرنل دسترسی پیدا کرده و اطلاعات ح...
CVE-2025-62221
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
دسامبر 16, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در درایور Windows Cloud Files Mini Filter شناسایی شده است. این ضعف امنیتی به مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد تا دسترسی خود را به سطح SYSTEM افزایش دهد.
CVE-2025-61824
InDesign Desktop | Heap-based Buffer Overflow
نوامبر 11, 2025
آسیب پذیری سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) در Adobe InDesign Desktop نسخه‌های 20.5، 19.5.5 و قدیمی‌تر شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد با فریب کاربر به باز کردن یک فایل مخرب، کد دلخواه را اجرا کند.
CVE-2025-61813
ColdFusion | Improper Restriction of XML External Entity Reference ('XXE')
دسامبر 9, 2025
آسیب‌پذیری ارجاع به موجودیت‌های خارجیXML (XXE) در Adobe ColdFusion نسخه‌های 2025.4، 2023.16، 2021.22 و قدیمی‌تر شناسایی شده است. این ضعف امنیتی به مهاجم غیرمجاز اجازه می‌دهد تا بدون نیاز به تعامل کاربر و از طریق شبکه فایل‌های دلخواه سی...
CVE-2025-61812
ColdFusion | Improper Input Validation
دسامبر 9, 2025
آسیب‌پذیری اعتبارسنجی نادرست ورودی در Adobe ColdFusion نسخه‌های 2025.4، 2023.16، 2021.22 و قدیمی‌تر شناسایی شده است. این ضعف امنیتی به یک مهاجم با سطح دسترسی بالا اجازه می‌دهد بدون نیاز به تعامل کاربر، کد دلخواه را اجرا کند.
CVE-2025-60711
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
دسامبر 11, 2025
آسیب‌پذیری در Microsoft Edge مبتنی بر کرومیوم(Chromium) ناشی از شکست مکانیزم حفاظتی است. این ضعف امنیتی به یک مهاجم غیرمجاز اجازه می‌دهد کد دلخواه را از طریق شبکه اجرا کند.
CVE-2025-1337
Eastnets PaymentSafe BIC Search cross site scripting
آوریل 9, 2025
آسیب‌پذیری (XSS) Cross-Site Scripting از نوع ذخیره‌شده در کامپوننت BIC Search از محصول Eastnets PaymentSafe نسخه 2.5.26.0 شناسایی شده است این آسیب پذیری به مهاجمی با سطح دسترسی پایین اجازه می‌دهد کد مخرب جاوااسکریپت را در برنامه تزریق کند. در صورتی ...
CVE-2025-59500
Azure Notification Service Elevation of Privilege Vulnerability
دسامبر 11, 2025
آسیب‌پذیری کنترل دسترسی نادرست در سرویس ابری Azure Notification Service مایکروسافت شناسایی شده است. این ضعف امنیتی به یک مهاجم با سطح دسترسی پایین اجازه می‌دهد تا سطح دسترسی خود را در محیط ابری افزایش دهد.
CVE-2025-59802
Foxit PDF Editor and Reader OCG Signature Spoofing via Dynamic Content Visibility Manipulation Vulnerability
دسامبر 11, 2025
آسیب‌پذیری در محصولات Foxit PDF Editor و Foxit PDF Reader به مهاجم این امکان را می‌دهد که امضای دیجیتال را از طریق گروه‌های محتوای اختیاری (OCG) جعل کند. در این آسیب‌پذیری، مهاجم می‌تواند پس از امضای سند، محتوای نمایش داده شده در PDF را ت...
CVE-2025-59516
Windows Storage VSP Driver Elevation of Privilege Vulnerability
دسامبر 12, 2025
آسیب‌پذیری در درایور Windows Storage VSP ناشی از عدم احراز هویت برای یک تابع حیاتی و ضعف در مدیریت مسیر فایل است. این ضعف امنیتی به مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد سطح دسترسی خود را تا SYSTEM افزایش دهد.
CVE-2025-58737
Remote Desktop Protocol Remote Code Execution Vulnerability
دسامبر 11, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در پروتکل Remote Desktop شناسایی شده است. در این ضعف امنیتی، مهاجم می‌تواند با سوءاستفاده از شرایط رقابتی (Race Condition)، کد دلخواه خود را به‌صورت لوکال اجرا کرده و به سیستم قربانی دسترسی...
CVE-2025-58738
Inbox COM Objects (Global Memory) Remote Code Execution Vulnerability
دسامبر 11, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در Inbox COM Objects شناسایی شده است. در این ضعف امنیتی، مهاجم با موفقیت در شرایط رقابتی (Race Condition) می‌تواند کد دلخواه را به‌صورت لوکال اجرا کند.