تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-4355
Tenda DAP-1520 api set_ws_action heap-based overflow
می 6, 2025
یک آسیبپذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیبپذیری تابع set_ws_action را در مسیر /dws/api/ تحت تأثیر قرار میدهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز بافر مبتنی بر هیپ (Heap-Based Buffer Overflow) میشود. این آسیبپذیرÛ...
CVE-2025-4354
آسیب پذیری سرریز بافر مبتنی بر استک در دستگاه Tenda DAP-1520
می 6, 2025
یک آسیبپذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیبپذیری تابع check_dws_cookie در فایل /storage را تحت تأثیر قرار میدهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز بافر مبتنی بر استک (stack-based overflow) میشود. این آسیبپذیری Ø...
CVE-2025-4350
D-Link DIR-600L wake_on_lan command injection
می 6, 2025
یک آسیبپذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیبپذیری تابعی به نام wake_on_lan را تحت تأثیر قرار میدهد که در آن دستکاری آرگومان host منجر به تزریق فرمان (Command Injection) میشود. این آسیبپذیری فقط محصولاتی را شامل میشود ...
CVE-2025-4349
D-Link DIR-600L formSysCmd command injection
می 6, 2025
یک آسیبپذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیبپذیری تابع formSysCmd را تحت تاثیر قرار میدهد. ایجاد تغییرات در پارامتر host میتواند منجر به تزریق فرمان (Command Injection) شود. این آسیبپذیری تنها محصولات منسوخشده و بدون...
CVE-2025-4348
D-Link DIR-600L formSetWanL2TP buffer overflow
می 6, 2025
یک آسیبپذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیبپذیری تابع formSetWanL2TP را تحت تأثیر قرار میدهد و از طریق دستکاری آرگومان host منجر به سرریز بافر (Buffer Overflow) میشود. این نقص تنها محصولاتی را تحت تأثیر قرار میدهد که دی...
CVE-2025-4347
D-Link DIR-600L formWlSiteSurvey buffer overflow
می 6, 2025
یک آسیبپذیری در دستگاه D-Link DIR-600L شناسایی شده است. این آسیبپذیری تابع formWlSiteSurvey را تحت تأثیر قرار میدهد و از طریق دستکاری آرگومان host منجر به سرریز بافر (Buffer Overflow) میشود. این آسیبپذیری فقط محصولاتی را تحت تأثیر قرار می...
CVE-2025-4346
D-Link DIR-600L formSetWAN_Wizard534 buffer overflow
می 6, 2025
یک آسیبپذیری در روتر D-Link DIR-600L پیدا شده است. تابع formSetWAN_Wizard534 آسیبدیده میباشد. دستکاری آرگومان host منجر به سرریز بافر میشود. این آسیبپذیری تنها محصولاتی را تحت تأثیر قرار میدهد که دیگر توسط سازنده پشتیبانی نمیشو...
CVE-2025-22478
آسیبپذیری XXE در Dell Storage Manager
می 6, 2025
یک آسیبپذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیبپذیری مربوط به بخشی نامشخص از نرمافزار است و به دلیل ضعف در مدیریت موجودیتهای خارجی XML (XXE) ایجاد میشود. این آسیبپذیری با شناسه CVE-2025-22478 ثبت شده و تنÙ...
CVE-2025-22477
آسیبپذیری ارتقاء سطح دسترسی بدون احراز هویت در Dell Storage Manager
می 6, 2025
یک آسیبپذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیبپذیری بخشی نامشخص از سیستم را تحت تأثیر قرار میدهد و منجر به نقص در فرآیند احراز هویت میشود. این آسیبپذیری با شناسه CVE-2025-22477 ثبت شده و فقط از طریق شبک...
CVE-2025-22476
آسیب پذیری تزریق فرمان از راه دور در Dell Storage Manager
می 6, 2025
یک آسیبپذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیبپذیری ناشی از عملکرد ناشناختهای است که منجر به آسیبپذیری تزریق فرمان (Command Injection) میشود. این آسیبپذیری با شناسه CVE-2025-22476 ثبت شده و فقط از طریق شبکه م...
CVE-2025-4345
آسیب پذیری سرریز بافر در تابع formSetLog مودم D-Link DIR-600L
می 6, 2025
یک آسیبپذیری در مودم D-Link مدل DIR-600L شناسایی شده است. این آسیبپذیری در تابعی به نام formSetLog وجود دارد. تغییر مقدار پارامتر host میتواند منجر به سرریز بافر (Buffer Overflow) شود. این آسیبپذیری تنها محصولاتی را تحت تأثیر قرار میدهØ...
CVE-2025-3218
آسیبپذیری اعتبارسنجی نادرست گواهی دیجیتال در IBM i
می 7, 2025
یک آسیبپذیری بحرانی در سیستمعامل IBM i نسخههای 7.2، 7.3، 7.4، 7.5 و 7.6 شناسایی شده است. این آسیبپذیری مربوط به مؤلفهای به نام Netserver است و با دستکاری در فرآیند اعتبارسنجی گواهی (certificate validation) انجام می شود. این آسیبپذیری با...