تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-30009
Multiple Vulnerabilities In SAP Supplier Relationship Management (Live Auction Cockpit)
می 13, 2025
آسیب‌پذیری CVE-2025-30009 در کامپوننت Live Auction Cockpit از SAP SRM شناسایی شده است که به مهاجم اجازه می‌دهد کد مخرب را در مرورگر کاربر اجرا کند. این آسیب پذیری امنیتی می‌تواند منجر به افشای اطلاعات یا تغییر داده‌ها در مرورگر قربانی شود...
CVE-2025-4544
D-Link DI-8100 Jhttpd Ddos.Asp Stack-Based Overflow
می 11, 2025
آسیب‌پذیری CVE-2025-4544 در D-Link DI-8100 (تا نسخه 16.07.26A1) شناسایی شده است. این آسیب پذیری در کامپوننت jhttpd و از طریق فایل /ddos.asp رخ می‌دهد. در این آسیب پذیری امنیتی پارامترهایی مانند def_max، def_time، def_tcp_max، def_tcp_time، def_udp_max، def_udp_time و def_icmp_max ب...
CVE-2025-45513
آسیب‌پذیری سرریز استک در روتر Tenda FH451
می 9, 2025
یک آسیب‌پذیری در روتر Tenda FH451 با نسخه‌ی 1.0.0.9 شناسایی شده است. این آسیب‌پذیری در تابع P2pListFilter رخ می‌دهد و منجر به سرریز استک (Stack Overflow) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-45513 ثبت شده است. حمله می‌تواند از راه دور (Remote) انجا...
CVE-2025-32396
آسیب پذیری سرریز Heap در کتابخانه RT-Labs P-Net
می 7, 2025
یک آسیب‌پذیری در RT-Labs P-Net شناسایی شده است. این آسیب‌پذیری ناشی از یک فرآیند نامشخص بوده و منجر به سرریز حافظه در بخش heap می‌شود. شماره شناسایی این آسیب‌پذیری CVE-2025-32396 است. حمله می‌تواند از راه دور انجام شود.
CVE-2025-32405
آسیب‌پذیری نوشتن خارج از محدوده در RT-Labs P-Net
می 7, 2025
یک آسیب‌پذیری در RT-Labs P-Net تا نسخه 1.0.1 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از مولفه‌ی "RPC Packet Handler" می‌باشد. دستکاری خاصی در ورودی، منجر به نوشتن خارج از محدوده (Out-of-Bounds Write) می‌شود. این آسیب‌پذیری با شناس...
CVE-2025-32402
آسیب‌پذیری نوشتن خارج از محدوده در کتابخانه RT-Labs P-Net
می 7, 2025
یک آسیب‌پذیری در RT-Labs P-Net تا نسخه 1.0.1 شناسایی شده است. این آسیب‌پذیری بخش نامشخصی از مؤلفه‌ی RPC Packet Handler را تحت تأثیر قرار می‌دهد. نوع این آسیب‌پذیری نوشتن خارج از محدوده حافظه (Out-of-Bounds Write) است که با شناسه‌ی CVE-2025-32402 ثبت شد...
CVE-2025-32400
آسیب پذیری کرش دستگاه‌ها در اثر سرریز heap در RT-Labs P-Net
می 7, 2025
یک آسیب‌پذیری در RT-Labs P-Net تا نسخه 1.0.1 شناسایی شده است. بخشی از عملکرد ناشناخته در مؤلفه‌ی پردازشگر بسته‌های RPC تحت تأثیر این مشکل قرار دارد. این دستکاری منجر به سرریز از نوع heap می‌شود. این آسیب‌پذیری با شناسه CVE-2025-32400 ثب...
CVE-2025-32399
آسیب‌پذیری انکار سرویس در RT-Labs P-Net از طریق بسته‌ی RPC دست‌کاری‌شده
می 7, 2025
یک آسیب‌پذیری در RT-Labs P-Net تا نسخه 1.0.1 شناسایی شده است. این آسیب‌پذیری به بخشی نامشخص از برنامه مربوط می‌شود و در اثر آن، ورودی بدون بررسی مناسب در شرایط حلقه (loop) استفاده می‌شود. این آسیب‌پذیری با شناسه CVE-2025-32399 ثبت شده و ا...
CVE-2025-32398
آسیب پذیری کرش در I/O با ارجاع به اشاره‌گر NULL در RT-Labs P-Net
می 7, 2025
یک آسیب‌پذیری در RT-Labs P-Net تا نسخه 1.0.1 شناسایی شده است. این آسیب‌پذیری مربوط به عملکردی نامشخص در مؤلفه‌ی پردازشگر بسته‌های RPC (RPC Packet Handler) است. اکسپلویت این آسیب‌پذیری منجر به ارجاع به اشاره‌گر NULL (null pointer)می‌شود. این مشک...
CVE-2025-32397
آسیب پذیری سرریز بافر مبتنی بر Heap در کتابخانه RT-Labs P-Net
می 7, 2025
یک آسیب‌پذیری در RT-Labs P-Net تا نسخه 1.0.1 شناسایی شده است. این آسیب‌پذیری مربوط به عملکردی نامشخص از مؤلفه‌ی RPC Packet Handler است. دستکاری خاص در ورودی می‌تواند منجر به سرریز در بخش heap حافظه (Heap-based Overflow) شود. این آسیب‌پذیری با شناسه...
CVE-2025-4525
آسیب پذیری افزایش دسترسی محلی در Discord از طریق مسیر جست‌وجوی کنترل‌نشده در WINSTA.dll
می 10, 2025
یک آسیب‌پذیری در نسخه 1.0.9188 نرم‌افزار Discord روی سیستم‌عامل ویندوز شناسایی شده است. این آسیب‌پذیری به بخشی نامشخص از کتابخانه WINSTA.dll مربوط می‌شود و منجر به آسیب‌پذیری از نوع مسیر جست‌وجوی کنترل‌نشده می‌شود. در نتیجه، م...
CVE-2025-4496
آسیب پذیری سرریز بافر در CloudACMunualUpdate مربوط به cstecgi.cgi در مودم‌های TOTOLINK
می 10, 2025
در مدل‌های مختلفی از مودم‌های TOTOLINK از جمله T10، A3100R، A950RG، A800R، N600R، A3000RU و A810R با نسخه‌ی 4.1.8cu.5241_B20210927 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری در تابع CloudACMunualUpdate مربوط به فایل /cgi-bin/cstecgi.cgi وجود دارد. ایجاد تغییرات در آر...