تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-4825
آسیب‌پذیری سرریز بافر در روترهای TOTOLINK از طریق ارسال درخواست HTTP POST
می 17, 2025
یک آسیب‌پذیری در روترهای TOTOLINK مدل‌های A702R، A3002R و A3002RU شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /boafrm/formDMZ در بخش پردازش درخواست‌های HTTP POST است. دستکاری آرگومان submit-url منجر به سرریز بافر (Buffer Overflow) می‌شو...
CVE-2025-4824
آسیب‌پذیری سرریز بافر در روترهای TOTOLINK مدل‌های از طریق ارسال درخواست HTTP POST
می 17, 2025
یک آسیب‌پذیری در روترهای TOTOLINK مدل‌های A702R، A3002R و A3002RU شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /boafrm/formWsc در بخش پردازش درخواست‌های HTTP POST می‌باشد. دستکاری پارامتر submit-url منجر به سرریز بافر (Buffer Overflow) م...
CVE-2025-4823
آسیب‌پذیری سرریز بافر در روتر TOTOLINK از طریق مدیریت درخواست‌های HTTP POST
می 17, 2025
یک آسیب‌پذیری در روترهای TOTOLINK مدل‌های A702R، A3002R و A3002RU شناسایی شده است. این آسیب‌پذیری در تابع submit-url از فایل /boafrm/formReflashClientTbl و در بخش مربوط به پردازش درخواست‌های HTTP POST قرار دارد. دستکاری این تابع منجر به سرریز بافر (Buffer Overf...
CVE-2025-3463
Untrusted HTTP Request Vulnerability in ASUS DriverHub Motherboard Platform
می 19, 2025
یک آسیب‌پذیری در فرایند اعتبارسنجی گواهی در ASUS DriverHub شناسایی شده است که به منابع غیرمجاز اجازه می‌دهد از طریق درخواست‌های HTTP ساختگی، عملکرد سیستم را تحت تأثیر قرار دهند. ASUS اعلام کرده است که این آسیب‌پذیری فقط مادربر...
CVE-2025-3462
ASUS DriverHub Vulnerability Allows Unauthorized HTTP Request Interactions
می 19, 2025
شرکت ASUS یک به‌روزرسانی امنیتی برای نرم‌افزار DriverHub منتشر کرده است. این به‌روزرسانی شامل اصلاحاتی برای آسیب‌پذیری با شناسه CVE-2025-3462 می‌باشد که ممکن است به منابع غیرمجاز اجازه دهد تا از طریق درخواست‌های HTTP ساختگی، با قا...
CVE-2025-27920
Output Messenger Directory Traversal Vulnerability
می 5, 2025
یک آسیب‌پذیری از نوع Directory Traversal در نسخه‌های قبل از 2.0.63 نرم‌افزار Output Messenger شناسایی شده است. این آسیب پذیری که به مهاجم امکان می‌دهد با استفاده از توالی هایی مانند ../ ، به فایل‌هایی خارج از مسیر مجاز نرم افزار دسترسی پی...
CVE-2025-27921
Reflected Cross-Site Scripting in Output Messenger
می 5, 2025
یک آسیب‌پذیری از نوع reflected XSS در نسخه‌های پیش از 2.0.63 نرم‌افزار Output Messenger شناسایی شده است که به مهاجم اجازه می‌دهد اسکریپت‌های مخرب را در مرورگر قربانی اجرا کند.
CVE-2025-24495
Information Disclosure Vulnerability in Intel Core Ultra Processors' Branch Prediction Unit
می 13, 2025
آسیب‌پذیری با شناسه CVE-2025-24495 ناشی از مقداردهی نادرست منابع در واحد پیش‌بینی شاخه (branch prediction unit) در برخی پردازنده‌های Intel® Core™ Ultra است. این آسیب پذیری می‌تواند به مهاجمان احراز هویت‌شده و با دسترسی لوکال اجازه دهد تا از ط...
CVE-2024-45332
Transient Execution Information Disclosure in Intel Processors via Branch Predictor State
می 13, 2025
آسیب‌پذیری با شناسه CVE-2024-45332 به مهاجمان دارای دسترسی لوکال این امکان را می‌دهد که با سوءاستفاده از عملکرد Transient Execution و اشتراک‌گذاری وضعیت پیش‌بینی‌گر شاخه‌های غیرمستقیم(indirect branch predictors) در پردازنده‌های Intel(R) به اطلاع...
CVE-2024-28956
Intel Processor Microarchitectural Vulnerability Allowing Local Disclosure of Sensitive Information
می 13, 2025
آسیب‌پذیری CVE-2024-28956 یکی از حملات مبتنی بر Transient Execution است که امکان افشای اطلاعات حساس از طریق ساختارهای اشتراکی ریزمعماری را برای مهاجم احراز هویت‌شده فراهم می‌کند. این آسیب پذیری در پردازنده‌های Intel شناسایی شده و مهاج...
CVE-2025-30011
Multiple Vulnerabilities In SAP Supplier Relationship Management (Live Auction Cockpit)
می 13, 2025
یک آسیب‌پذیری در ماژول Live Auction Cockpit از سامانه SAP Supplier Relationship Management (SRM) شناسایی شده است که ناشی از استفاده کامپوننت منسوخ‌شده Java Applet می‌باشد. این آسیب‌پذیری به مهاجم غیرمجاز اجازه می‌دهد درخواست‌های مخرب ارسال کرده و اط...
CVE-2025-30010
Multiple Vulnerabilities In SAP Supplier Relationship Management (Live Auction Cockpit)
می 13, 2025
کامپوننت Live Auction Cockpit در SAP SRM دارای آسیب‌پذیری تغییر مسیر URL است که به مهاجم اجازه می‌دهد از طریق ایجاد لینک مخرب، کاربر را پس از کلیک به یک وب‌سایت مخرب هدایت کند.