تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-46335
Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) Via Malicious SVG Icon Upload
می 5, 2025
در ابزار امنیتی MobSF نسخه‌های پایین‌تر از 4.3.3، یک آسیب‌پذیری از نوع XSS ذخیره‌شده (Stored Cross-Site Scripting) شناسایی شده است. مهاجم می‌تواند با بارگذاری یک فایل SVG مخرب، کدهای JavaScript را به صورت پایدار در رابط کاربری درج کند، به گونه ا...
CVE-2025-1992
IBM Db2 Denial Of Service
می 5, 2025
در برخی از نسخه‌های پایگاه داده IBM Db2، یک آسیب‌پذیری به دلیل آزادسازی ناکافی حافظه پس از استفاده شناسایی شده است که می تواند منجر به اختلال در سرویس‌دهی (Denial of Service - DoS) شود.
CVE-2025-1493
آسیب‌پذیری انکار سرویس (DoS) توسط کاربر احراز هویت‌شده در IBM Db2
می 5, 2025
نرم‌افزار IBM Db2 در نسخه‌های 12.1.0 تا 12.1.1 برای سیستم‌عامل‌های Linux، UNIX و Windows (شامل DB2 Connect Server) دارای یک آسیب‌پذیری است که می‌تواند به یک کاربر احراز هویت‌شده اجازه دهد تا با اجرای هم‌زمان منابع مشترک (shared resources)، موجب ایجاد ...
CVE-2025-1000
آسیب پذیری انکار سرویس در قابلیت مسیریابی خودکار کلاینت‌ها در IBM DB2/DB2 Connect Server
می 5, 2025
یک آسیب‌پذیری در IBM DB2 و DB2 Connect Server شناسایی شده است. این مشکل مربوط به بخش مسیریابی خودکار کلاینت (Automatic Client Rerouting) است. این آسیب‌پذیری منجر به تخصیص کنترل‌نشده منابع می‌شود. این مشکل با شناسه CVE-2025-1000 ثبت شده است و قابل اکسپ...
CVE-2025-0915
آسیب‌پذیری انکار سرویس (DoS) توسط کاربر احراز هویت‌شده در IBM Db2
می 5, 2025
یک آسیب‌پذیری در IBM Db2 و DB2 Connect Server تا نسخه‌های 11.5.9 و 12.1.1 شناسایی شده است. این آسیب‌پذیری در بخشی ناشناس از مؤلفه‌ای به نام Configuration Handler قرار دارد و می‌تواند منجر به مصرف بیش‌ازحد منابع سیستمی شود. این آسیب‌پذیری با شناس...
CVE-2025-4299
آسیب پذیری سرریز بافر در روتر Tenda AC1206 در تابع setSchedWifi
می 6, 2025
یک آسیب‌پذیری در روتر Tenda AC1206 تا نسخه‌ی 15.03.06.23 شناسایی شده است. این آسیب‌پذیری در تابع setSchedWifi مربوط به مسیر /goform/openSchedWifi وجود دارد. دستکاری ورودی‌ها در این قسمت باعث سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری با کد CVE-2025...
CVE-2025-4298
آسیب پذیری سرریز بافر در تابع formSetCfm مربوط به عملکرد setcfm در روتر Tenda AC1206
می 5, 2025
یک آسیب‌پذیری در روتر Tenda AC1206 تا نسخه‌ی 15.03.06.23 شناسایی شده است. این آسیب‌پذیری در تابع formSetCfm از فایل /goform/setcfm وجود دارد. دستکاری داده‌ها در این قسمت منجر به سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری با کد CVE-2025-4298 ثبت شد...
CVE-2025-4096
آسیب‌پذیری سرریز مبتنی بر heap در گوگل کروم
می 5, 2025
یک آسیب‌پذیری در گوگل کروم شناسایی شده است. این آسیب‌پذیری بخشی از مؤلفه HTML را تحت تأثیر قرار می‌دهد که در آن دستکاری ورودی نامشخص منجر به سرریز مبتنی بر heap می‌شود. این آسیب‌پذیری با شناسه CVE-2025-4096 ثبت شده و قابلیت اکسپل...
CVE-2025-4050
Heap Corruption via Out-of-Bounds Write in Chrome DevTools
می 5, 2025
آسیب‌پذیری شناسایی‌شده در DevTools مرورگر Google Chrome به مهاجم راه دور این امکان را می‌دهد که در صورت فریب کاربر برای انجام تعاملات خاص با رابط کاربری ،از خرابی حافظه هیپ (heap corruption) بهره برداری کند. این آسیب‌پذیری ناشی از دسترس...
CVE-2025-45042
Command Injection Vulnerability in Tenda AC9 Router
می 5, 2025
در نسخه 15.03.05.14 از روتر Tenda AC9 یک آسیب‌پذیری Command Injection شناسایی شده است که از طریق عملکرد Telnet قابل بهره‌برداری می‌باشد. این آسیب‌پذیری به مهاجم این امکان را می‌دهد که دستورات دلخواه را در سیستم اجرا کند.
CVE-2025-4076
آسیب‌پذیری تزریق فرمان (Command Injection) در فایل lighttpd.cgi از روتر LB-LINK
آوریل 29, 2025
یک آسیب‌پذیری بحرانی در روتر LB-LINK مدل BL-AC3600 تا نسخه 1.0.22 شناسایی شده است. این آسیب‌پذیری مربوط به تابعی به‌نام easy_uci_set_option_string_0 در فایل /cgi-bin/lighttpd.cgi و بخش مربوط به مدیریت رمز عبور (Password Handler) می‌باشد.
CVE-2025-46723
آسیب پذیری سرریز در تجزیه بایت‌های PC در تراشه AUIPC در OpenVM
می 2, 2025
یک آسیب‌پذیری در OpenVM نسخه 1.0.0 شناسایی شده است. این مشکل بر عملکردی ناشناخته تاثیر می‌گذارد و منجر به تغییر اندازه بافر می‌شود. این آسیب‌پذیری تحت عنوان CVE-2025-46723 شناخته می‌شود. حمله می‌تواند از راه دور انجام شود. توصیه م...