جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
8.8
CVSS

CVE-2025-4355

Tenda DAP-1520 api set_ws_action heap-based overflow

می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیب‌پذیری تابع set_ws_action را در مسیر /dws/api/ تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز بافر مبتنی بر هیپ (Heap-Based Buffer Overflow) می‌شود. این آسیب‌پذیرÛ...

Tenda DAP-1520
8.8
CVSS

CVE-2025-4354

آسیب پذیری سرریز بافر مبتنی بر استک در دستگاه Tenda DAP-1520

می 6, 2025

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 شناسایی شده است. این آسیب‌پذیری تابع check_dws_cookie در فایل /storage را تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی این تابع منجر به سرریز بافر مبتنی بر استک (stack-based overflow) می‌شود. این آسیب‌پذیری Ø...

Tenda DAP-1520
8.8
CVSS

CVE-2025-4350

D-Link DIR-600L wake_on_lan command injection

می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابعی به نام wake_on_lan را تحت تأثیر قرار می‌دهد که در آن دستکاری آرگومان host منجر به تزریق فرمان (Command Injection) می‌شود. این آسیب‌پذیری فقط محصولاتی را شامل می‌شود ...

D-link DIR-600L
8.8
CVSS

CVE-2025-4349

D-Link DIR-600L formSysCmd command injection

می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابع formSysCmd را تحت تاثیر قرار می‌دهد. ایجاد تغییرات در پارامتر host می‌تواند منجر به تزریق فرمان (Command Injection) شود. این آسیب‌پذیری تنها محصولات منسوخ‌شده و بدون...

D-link DIR-600L
8.8
CVSS

CVE-2025-4348

D-Link DIR-600L formSetWanL2TP buffer overflow

می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابع formSetWanL2TP را تحت تأثیر قرار می‌دهد و از طریق دستکاری آرگومان host منجر به سرریز بافر (Buffer Overflow) می‌شود. این نقص تنها محصولاتی را تحت تأثیر قرار می‌دهد که دی...

D-link DIR-600L
8.8
CVSS

CVE-2025-4347

D-Link DIR-600L formWlSiteSurvey buffer overflow

می 6, 2025

یک آسیب‌پذیری در دستگاه D-Link DIR-600L شناسایی شده است. این آسیب‌پذیری تابع formWlSiteSurvey را تحت تأثیر قرار می‌دهد و از طریق دستکاری آرگومان host منجر به سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری فقط محصولاتی را تحت تأثیر قرار می...

D-link DIR-600L
8.8
CVSS

CVE-2025-4346

D-Link DIR-600L formSetWAN_Wizard534 buffer overflow

می 6, 2025

یک آسیب‌پذیری در روتر D-Link DIR-600L پیدا شده است. تابع formSetWAN_Wizard534 آسیب‌دیده می‌باشد. دستکاری آرگومان host منجر به سرریز بافر می‌شود. این آسیب‌پذیری تنها محصولاتی را تحت تأثیر قرار می‌دهد که دیگر توسط سازنده پشتیبانی نمی‌شو...

D-link DIR-600L
8.1
CVSS

CVE-2025-22478

آسیب‌پذیری XXE در Dell Storage Manager

می 6, 2025

یک آسیب‌پذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از نرم‌افزار است و به دلیل ضعف در مدیریت موجودیت‌های خارجی XML (XXE) ایجاد می‌شود. این آسیب‌پذیری با شناسه CVE-2025-22478 ثبت شده و تنÙ...

Dell Dell Storage Center
8.3
CVSS

CVE-2025-22477

آسیب‌پذیری ارتقاء سطح دسترسی بدون احراز هویت در Dell Storage Manager

می 6, 2025

یک آسیب‌پذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیب‌پذیری بخشی نامشخص از سیستم را تحت تأثیر قرار می‌دهد و منجر به نقص در فرآیند احراز هویت می‌شود. این آسیب‌پذیری با شناسه CVE-2025-22477 ثبت شده و فقط از طریق شبک...

Dell Dell Storage Center
5.5
CVSS

CVE-2025-22476

آسیب پذیری تزریق فرمان از راه دور در Dell Storage Manager

می 6, 2025

یک آسیب‌پذیری در Dell Storage Center و Dell Storage Manager شناسایی شده است. این آسیب‌پذیری ناشی از عملکرد ناشناخته‌ای است که منجر به آسیب‌پذیری تزریق فرمان (Command Injection) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-22476 ثبت شده و فقط از طریق شبکه م...

Dell Dell Storage Center
8.8
CVSS

CVE-2025-4345

آسیب پذیری سرریز بافر در تابع formSetLog مودم D-Link DIR-600L

می 6, 2025

یک آسیب‌پذیری در مودم D-Link مدل DIR-600L شناسایی شده است. این آسیب‌پذیری در تابعی به نام formSetLog وجود دارد. تغییر مقدار پارامتر host می‌تواند منجر به سرریز بافر (Buffer Overflow) شود. این آسیب‌پذیری تنها محصولاتی را تحت تأثیر قرار می‌دهØ...

D-link DIR-600L
5.4
CVSS

CVE-2025-3218

آسیب‌پذیری اعتبارسنجی نادرست گواهی دیجیتال در IBM i

می 7, 2025

یک آسیب‌پذیری بحرانی در سیستم‌عامل IBM i نسخه‌های 7.2، 7.3، 7.4، 7.5 و 7.6 شناسایی شده است. این آسیب‌پذیری مربوط به مؤلفه‌ای به نام Netserver است و با دست‌کاری در فرآیند اعتبارسنجی گواهی (certificate validation) انجام می شود. این آسیب‌پذیری با...

IBM i