تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-20963
Out-of-bounds write in libsavsvc.so
می 7, 2025
یک آسیب‌پذیری از نوع نوشتن خارج از محدوده (Out-of-Bounds Write) در کامپوننت libsavsvc.so از دستگاه‌های موبایل سامسونگ شناسایی شده است. این آسیب پذیری در نسخه های قبل از به‌روزرسانی امنیتی ماه می 2025 (SMR May-2025 Release 1) وجود دارد و به مهاجما...
CVE-2025-20961
Improper handling of insufficient permission or privileges in sepunion service
می 7, 2025
در سرویس sepunion سامسونگ در نسخه‌های پیش از SMR May-2025 Release 1، به دلیل نحوه نادرست مدیریت مجوزها و دسترسی‌ها، مهاجمان با سطح دسترسی محدود قادر خواهند بود تا به فایل‌های حساس با سطح دسترسی سیستم دسترسی پیدا کنند.
CVE-2025-20959
Use of implicit intent for sensitive communication in Wi-Fi P2P service
می 7, 2025
یک آسیب‌پذیری ناشی از استفاده Implicit Intent برای تبادل اطلاعات حساس در سرویس Wi-Fi P2P، پیش از انتشار به‌روزرسانی امنیتی ماه می (SMR May-2025 Release 1) در برخی دستگاه‌های موبایل سامسونگ شناسایی شده است. این آسیب پذیری امنیتی می‌تواند به ...
CVE-2025-20957
Improper access control in SmartManagerCN
می 7, 2025
یک آسیب‌پذیری به دلیل پیاده‌سازی نادرست کنترل دسترسی (Improper Access Control) در ماژول SmartManagerCN پیش از نسخه انتشار یافته در ماه می 2025 (SMR May-2025 Release 1) شناسایی شده است. این آسیب پذیری می‌تواند به مهاجم لوکال اجازه دهد بدون نیاز به مجوز...
CVE-2025-20955
Improper Export of Android Application Components in NotificationHistoryImageProvider
می 7, 2025
یک آسیب‌پذیری ناشی از پیکربندی نامناسب Export در کامپوننت NotificationHistoryImageProvider می‌تواند باعث افشای تصاویر اعلان (Notification Images) در دستگاه‌های موبایل سامسونگ شود. مهاجمان لوکال با سطح دسترسی محدود قادر خواهند بود بدون تعامل کار...
CVE-2025-20954
Use of implicit intent for sensitive communication in EnrichedCall
می 7, 2025
یک آسیب‌پذیری در کامپوننت EnrichedCall ناشی از استفاده نادرست از Implicit Intent برای تبادل داده‌های حساس، در نسخه‌های پیش از به‌روزرسانی امنیتی ماه می 2025 (SMR May-2025 Release 1) شناسایی شده است. بهره‌برداری موفق از این آسیب پذیری امنیتی نی...
CVE-2025-20953
Improper access control in SmartManagerCN
می 7, 2025
آسیب‌پذیری در کنترل دسترسی ماژول SmartManagerCN در برخی دستگاه‌های سامسونگ باعث می‌شود مهاجم لوکال بتواند فعالیت‌هایی را در این کامپوننت بدون احراز هویت مناسب اجرا کند.
CVE-2025-47269
آسیب پذیری سرقت توکن نشست از طریق URL پراکسی مخرب در code-server
می 9, 2025
کد سرور (code-server) نسخه‌ای از Visual Studio Code است که می‌توان آن را روی هر ماشینی اجرا کرد و از طریق مرورگر به آن دسترسی داشت. پیش از نسخه ۴.۹۹.۴، یک URL مخرب که به‌طور خاص با استفاده از مسیر /proxy طراحی شده باشد، می‌تواند باعث شود که م...
CVE-2025-34028
آسیب‌پذیری عبور از مسیر بدون نیاز به احراز هویت در نسخه تغییریافته مرکز فرمان Commvault
آوریل 22, 2025
یک آسیب‌پذیری در نسخه 11.38 از Commvault Command Center Innovation شناسایی‌شدهشناسایی شده است. این آسیب‌پذیری بخشی ناشناخته از مؤلفه‌ی بارگذاری فایل ZIP را تحت تأثیر قرار می‌دهد و منجر به حمله عبور از مسیر (Path Traversal) می‌شود. این آسیب‌پذیر...
CVE-2025-44900
آسیب پذیری سرریز استک در روتر Tenda RX3 از طریق دستکاری پارامتر MAC
می 6, 2025
یک آسیب‌پذیری در روتر Tenda RX3 شناسایی شده است. این مشکل در تابع GetParentControlInfo از مسیر /goform/GetParentControlInfo وجود دارد. دستکاری آرگومان mac منجر به سرریز بافر مبتنی بر استک (Stack-based Buffer Overflow) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-44900 ثبت ...
CVE-2025-4368
آسیب پذیری سرریز بافر در روتر Tenda AC8
می 6, 2025
یک آسیب‌پذیری در روتر Tenda AC8 نسخه 16.03.34.06 شناسایی شده است. این مشکل در تابع formGetRouterStatus از مسیر /goform/MtuSetMacWan قرار دارد. دستکاری پارامتر shareSpeed باعث ایجاد یک سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-4368 ثبت شد...
CVE-2025-4356
آسیب پذیری سرریز بافر مبتنی بر استک از راه دور در ماژول مدیریت احراز هویت Tenda DAP-1520
می 6, 2025
یک آسیب‌پذیری در دستگاه Tenda DAP-1520 نسخه 1.10B04_BETA02. شناسایی شده است. این مشکل در تابع mod_graph_auth_uri_handler از مسیر /storage و در بخش مربوط به احراز هویت (Authentication Handler) وجود دارد. ایجاد تغییرات در ورودی در این تابع منجر به یک سرریز بافر مبتن...