تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-0666
BOINC Server Stored XSS Injection in host_venue_action.php
می 7, 2025
یک آسیب‌پذیری در BOINC Server تا نسخه 1.4.7 شناسایی شده است. این آسیب‌پذیری بخشی ناشناخته از نرم‌افزار را تحت تأثیر قرار می‌دهد و منجر به اجرای اسکریپت در سایت (XSS) می‌شود. این ضعف امنیتی با شناسه CVE-2025-0666 ثبت شده و قابلیت اجرا از ...
CVE-2025-20974
Improper handling of insufficient permission in PackageInstallerCN
می 7, 2025
آسیب‌پذیری CVE-2025-20974 در ماژول نصب بسته‌های نرم‌افزاری سامسونگ (PackageInstallerCN) شناسایی شده است که به مهاجم لوکال امکان می‌دهد بدون نیاز به تأیید کاربر، عملیات نصب را انجام دهد.
CVE-2025-20973
Improper authentication in Secure Folder
می 7, 2025
در نسخه‌های آسیب‌پذیر ماژول Secure Folder سامسونگ، ضعف در مکانیزم احراز هویت وجود دارد که به مهاجم فیزیکی اجازه می‌دهد نوع قفل پوشه امن را بدون مجوز کاربر مجدداً تنظیم کند. این آسیب پذیری می‌تواند منجر به نقض حریم خصوصی کارب...
CVE-2025-20972
Improper verification of intent by broadcast receiver in Samsung Flow
می 7, 2025
یک آسیب‌پذیری در ماژول Samsung Flow، به دلیل بررسی نادرست درخواست‌های دریافتی از طریق Broadcast Receiver در نسخه های پیش از 4.9.17.6 شناسایی شده است. این آسیب‌پذیری به مهاجم لوکال امکان می‌دهد که پیکربندی Samsung Flow را بدون مجوز تغییر دهد.
CVE-2025-20971
Improper input validation in Samsung Flow
می 7, 2025
در نسخه‌های آسیب‌پذیر Samsung Flow، فرآیند اعتبارسنجی ورودی به درستی پیاده سازی نمی شود. این آسیب پذیری به مهاجم لوکال اجازه می‌دهد که بدون مجوز به داده‌های داخلی برنامه دسترسی پیدا کند.
CVE-2025-20970
Improper access control in Bixby Vision
می 7, 2025
در برخی نسخه‌های Bixby Vision در دستگاه‌های سامسونگ، کنترل دسترسی به درستی پیاده‌سازی نشده است که می‌تواند منجر به دسترسی غیرمجاز به فایل‌های تصویری شود.
CVE-2025-20969
Improper input validation in Samsung Gallery
می 7, 2025
در نسخه‌های آسیب‌پذیر Samsung Gallery، فرآیند اعتبارسنجی ورودی‌ها به‌درستی انجام نمی شود. این ضعف امنیتی به مهاجم لوکال با دسترسی محدود اجازه می‌دهد به داده‌های موجود در برنامه Samsung Gallery دسترسی پیدا کند.
CVE-2025-20968
Improper access control in Samsung Gallery
می 7, 2025
در نسخه‌های آسیب‌پذیر Samsung Gallery، ضعف در کنترل دسترسی باعث می‌شود مهاجمان از راه دور بتوانند بدون احراز هویت به داده‌ها دسترسی پیدا کرده و عملیات داخلی غیرمجاز انجام دهند.
CVE-2025-31324
Missing Authorization Check In SAP NetWeaver (Visual Composer Development Server)
آوریل 24, 2025
آسیب‌پذیری بحرانی در SAP NetWeaver به مهاجم اجازه می‌دهد بدون احراز هویت، فایل‌های اجرایی مخرب را در سرور بارگذاری کرده و کد دلخواه اجرا کند. این مسئله به‌طور جدی امنیت سیستم را تهدید می‌کند.
CVE-2025-20967
Improper access control in Samsung Gallery
می 7, 2025
در نسخه‌های آسیب‌پذیر Samsung Gallery، به دلیل ضعف در کنترل دسترسی، مهاجم می‌تواند فایل‌های دلخواه را با سطح دسترسی برنامه Samsung Gallery بخواند یا تغییر دهد.
CVE-2025-20965
Improper handling of insufficient permission in Bixby wakeup
می 7, 2025
در سرویس Bixby wakeup سامسونگ در نسخه‌های پیش از 2.3.74.8، مدیریت نادرست مجوزها موجب می‌شود که مهاجمان لوکال قادر به دسترسی به داده‌های حساس شوند.
CVE-2025-20964
Out-of-bounds write in libsavsvc.so
می 7, 2025
یک آسیب‌پذیری از نوع Out-of-Bounds Write در کامپوننت libsavsvc.so هنگام پردازش فایل‌های رسانه‌ای در برخی دستگاه‌های موبایل سامسونگ، به مهاجم لوکال اجازه می‌دهد بدون نیاز به سطح دسترسی اولیه و از طریق تعامل محدود کاربر، داده هایی را...