تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-20979
آسیب پذیری اجرای کد محلی در کتابخانه libsavscmn اندروید
می 7, 2025
در کتابخانهی libsavscmn سامسونگ یک آسیبپذیری شناسایی شده است که با شناسهی CVE-2025-20979 ثبت شده است. این آسیبپذیری در یکی از بخشهای ناشناختهی کد رخ میدهد و در اثر پردازش نامشخصی به وجود میآید. نوع این آسیبپذیری نوشتن Ø...
CVE-2025-20978
آسیبپذیری دسترسی به فایلهای محلی در برنامه Samsung PENUP
می 7, 2025
یک آسیبپذیری در برنامه Samsung PENUP شناسایی شده است. این آسیبپذیری بخشی نامشخص از کد برنامه را تحت تأثیر قرار میدهد. دستکاری مربوطه منجر به نقص در کنترل دسترسی میشود. این آسیبپذیری با شناسه CVE-2025-20978 ثبت شده است. برای اÙ...
CVE-2025-20976
آسیبپذیری خواندن خارج از محدوده در برنامه Samsung Notes
می 7, 2025
یک آسیبپذیری در برنامه Samsung Notes شناسایی شده است. این آسیبپذیری مربوط به بخشی نامشخص از عملکرد برنامه است. دستکاری مربوطه منجر به آسیبپذیری "خواندن خارج از محدوده" (Out-of-bounds read) میشود. این آسیبپذیری با شناسه CVE-2025-20976 ...
CVE-2025-20975
آسیب پذیری افزایش سطح دسترسی محلی در Android AODService از طریق اجرای دلخواه Activity
می 7, 2025
یک آسیبپذیری در سرویس Samsung AODService شناسایی شده است. این آسیبپذیری بخشی نامشخص از مؤلفههای برنامه اندرویدی را تحت تأثیر قرار میدهد. دستکاری مربوطه باعث در دسترس بودن نادرست اجزای برنامه برای سایر اپلیکیشنها میشو...
CVE-2025-32821
Post-Authentication SSLVPN admin remote command injection vulnerability
می 7, 2025
در این آسیبپذیری، مهاجم دارای دسترسی مدیریتی (admin) در محیط SSLVPN میتواند با استفاده از تکنیک Command Injection (تزریق فرمان)، دستورات دلخواه را از طریق آرگومانهای shell اجرا کرده و فایلهایی را روی دستگاه آپلود کند. این موضوع می...
CVE-2025-32820
Post-Authentication SSLVPN user Path Traversal vulnerability
می 7, 2025
یک آسیبپذیری در دستگاههای SonicWall SMA100 شناسایی شده است که به مهاجم احراز هویت شده با دسترسی به SSLVPN این امکان را میدهد که از طریق حمله Path Traversal به دایرکتوریهای محدود شده دسترسی پیدا کرده و آنها را تغییر دهد. این آسیبپØ...
CVE-2025-32819
Post-Authentication SSLVPN user arbitrary file delete vulnerability
می 7, 2025
آسیبپذیری CVE-2025-32819 یکی از سه آسیبپذیری شناساییشده در سری محصولات SonicWallمحصولات SonicWall SMA100 است. این آسیبپذیریآسیب پذیری امنیتی به مهاجمی که با حساب کاربری معتبر SSLVPN احراز هویت شده است، اجازه میدهد با دور زدن بررسیه...
CVE-2025-20949
Path traversal vulnerability in Samsung Members
می 7, 2025
آسیبپذیری Path Traversal در اپلیکیشن Samsung Members قبل از نسخه 5.0.00.11 شناسایی شده است که به مهاجمان امکان میدهد فایلهای دلخواه را با مجوزهای اپلیکیشن Samsung Members بخوانند و بنویسند.
CVE-2025-20937
Out-of-bounds write in Keymaster trustlet
می 7, 2025
آسیبپذیری نوشتن خارج از محدوده (Out-of-Bounds Write) در کامپوننت Keymaster Trustlet منجر میشود مهاجم دارای دسترسی سطح بالا بتواند دادههایی را خارج از محدوده حافظه مجاز بنویسد.
CVE-2025-0669
CSRF Vulnerability in BOINC Server
می 7, 2025
یک آسیبپذیری در BOINC Server تا نسخه 1.4.2 شناسایی شده است. این آسیبپذیری مربوط به بخشی ناشناخته از عملکرد سیستم است و به حملهی جعل درخواست از طریق سایت (CSRF) منجر میشود. این آسیبپذیری با شناسه CVE-2025-0669 ثبت شده و امکان اجرای آ...
CVE-2025-0668
آسیب پذیری تزریقهای متعدد SQL در سرور BOINC
می 7, 2025
یک آسیبپذیری در BOINC Server تا نسخه 1.4.4 یافت شده است. این مشکل برخی پردازشهای نامشخص را تحت تأثیر قرار میدهد. این آسیبپذیری با شناسه CVE-2025-0668 شناسایی شده است. حمله میتواند از راه دور آغاز شود. توصیه میشود مؤلفه آسیبدیØ...
CVE-2025-0667
BOINC Server Stored XSS Injection in pm.php
می 7, 2025
یک آسیبپذیری در BOINC Server تا نسخه 1.4.7 شناسایی شده است. این آسیبپذیری مربوط به بخشی نامشخص از کد نرمافزار است و منجر به حملهی XSS (اجرای کد مخرب در سایت) میشود. این ضعف امنیتی با شناسه CVE-2025-0667 شناخته میشود و میتوان آن ر...