جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
8.4
CVSS

CVE-2025-20979

آسیب پذیری اجرای کد محلی در کتابخانه libsavscmn اندروید

می 7, 2025

در کتابخانه‌ی libsavscmn سامسونگ یک آسیب‌پذیری شناسایی شده است که با شناسه‌ی CVE-2025-20979 ثبت شده است. این آسیب‌پذیری در یکی از بخش‌های ناشناخته‌ی کد رخ می‌دهد و در اثر پردازش نامشخصی به وجود می‌آید. نوع این آسیب‌پذیری نوشتن Ø...

Samsung libsavscmn
6.2
CVSS

CVE-2025-20978

آسیب‌پذیری دسترسی به فایل‌های محلی در برنامه Samsung PENUP

می 7, 2025

یک آسیب‌پذیری در برنامه Samsung PENUP شناسایی شده است. این آسیب‌پذیری بخشی نامشخص از کد برنامه را تحت تأثیر قرار می‌دهد. دست‌کاری مربوطه منجر به نقص در کنترل دسترسی می‌شود. این آسیب‌پذیری با شناسه CVE-2025-20978 ثبت شده است. برای اÙ...

Samsung PENUP
5.5
CVSS

CVE-2025-20976

آسیب‌پذیری خواندن خارج از محدوده در برنامه Samsung Notes

می 7, 2025

یک آسیب‌پذیری در برنامه Samsung Notes شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از عملکرد برنامه است. دست‌کاری مربوطه منجر به آسیب‌پذیری "خواندن خارج از محدوده" (Out-of-bounds read) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-20976 ...

Samsung Samsung Notes
5.5
CVSS

CVE-2025-20975

آسیب پذیری افزایش سطح دسترسی محلی در Android AODService از طریق اجرای دلخواه Activity

می 7, 2025

یک آسیب‌پذیری در سرویس Samsung AODService شناسایی شده است. این آسیب‌پذیری بخشی نامشخص از مؤلفه‌های برنامه اندرویدی را تحت تأثیر قرار می‌دهد. دست‌کاری مربوطه باعث در دسترس بودن نادرست اجزای برنامه برای سایر اپلیکیشن‌ها می‌شو...

Samsung AODService
7.1
CVSS

CVE-2025-32821

Post-Authentication SSLVPN admin remote command injection vulnerability

می 7, 2025

در این آسیب‌پذیری، مهاجم دارای دسترسی مدیریتی (admin) در محیط SSLVPN می‌تواند با استفاده از تکنیک Command Injection (تزریق فرمان)، دستورات دلخواه را از طریق آرگومان‌های shell اجرا کرده و فایل‌هایی را روی دستگاه آپلود کند. این موضوع می‌...

SonicWALL SMA100
8.3
CVSS

CVE-2025-32820

Post-Authentication SSLVPN user Path Traversal vulnerability

می 7, 2025

یک آسیب‌پذیری در دستگاه‌های SonicWall SMA100 شناسایی شده است که به مهاجم احراز هویت شده با دسترسی به SSLVPN این امکان را می‌دهد که از طریق حمله Path Traversal به دایرکتوری‌های محدود شده دسترسی پیدا کرده و آن‌ها را تغییر دهد. این آسیب‌پØ...

SonicWALL SMA100
8.8
CVSS

CVE-2025-32819

Post-Authentication SSLVPN user arbitrary file delete vulnerability

می 7, 2025

آسیب‌پذیری CVE-2025-32819 یکی از سه آسیب‌پذیری شناسایی‌شده در سری محصولات SonicWallمحصولات SonicWall SMA100 است. این آسیب‌پذیریآسیب پذیری امنیتی به مهاجمی که با حساب کاربری معتبر SSLVPN احراز هویت شده است، اجازه می‌دهد با دور زدن بررسی‌ه...

SonicWALL SMA100
5.1
CVSS

CVE-2025-20949

Path traversal vulnerability in Samsung Members

می 7, 2025

آسیب‌پذیری Path Traversal در اپلیکیشن Samsung Members قبل از نسخه 5.0.00.11 شناسایی شده است که به مهاجمان امکان می‌دهد فایل‌های دلخواه را با مجوزهای اپلیکیشن Samsung Members بخوانند و بنویسند.

Samsung Samsung Mobile Devices
6.7
CVSS

CVE-2025-20937

Out-of-bounds write in Keymaster trustlet

می 7, 2025

آسیب‌پذیری نوشتن خارج از محدوده (Out-of-Bounds Write) در کامپوننت Keymaster Trustlet منجر می‌شود مهاجم دارای دسترسی سطح بالا بتواند داده‌هایی را خارج از محدوده حافظه مجاز بنویسد.

Samsung Samsung Mobile Devices
8.6
CVSS

CVE-2025-0669

CSRF Vulnerability in BOINC Server

می 7, 2025

یک آسیب‌پذیری در BOINC Server تا نسخه 1.4.2 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از عملکرد سیستم است و به حمله‌ی جعل درخواست از طریق سایت (CSRF) منجر می‌شود. این آسیب‌پذیری با شناسه CVE-2025-0669 ثبت شده و امکان اجرای آ...

BOINC BOINC Server
9.3
CVSS

CVE-2025-0668

آسیب پذیری تزریق‌های متعدد SQL در سرور BOINC

می 7, 2025

یک آسیب‌پذیری در BOINC Server تا نسخه 1.4.4 یافت شده است. این مشکل برخی پردازش‌های نامشخص را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری با شناسه CVE-2025-0668 شناسایی شده است. حمله می‌تواند از راه دور آغاز شود. توصیه می‌شود مؤلفه آسیب‌دیØ...

BOINC BOINC Server
8.7
CVSS

CVE-2025-0667

BOINC Server Stored XSS Injection in pm.php

می 7, 2025

یک آسیب‌پذیری در BOINC Server تا نسخه 1.4.7 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از کد نرم‌افزار است و منجر به حمله‌ی XSS (اجرای کد مخرب در سایت) می‌شود. این ضعف امنیتی با شناسه CVE-2025-0667 شناخته می‌شود و می‌توان آن ر...

BOINC BOINC Server