تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-59246
Azure Entra ID Elevation of Privilege Vulnerability
دسامبر 11, 2025
آسیب‌پذیری بحرانی در سرویس ابری Microsoft Entra ID از نوع عدم احراز هویت برای عملکرد حیاتی است. این ضعف امنیتی به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد تا از راه دور سطح دسترسی خود را افزایش دهد.
CVE-2025-59273
Azure Event Grid System Elevation of Privilege Vulnerability
دسامبر 11, 2025
آسیب‌پذیری کنترل دسترسی نادرست (Improper Access Control) در سرویس ابری Azure Event Grid System شناسایی شده است که به یک مهاجم غیرمجاز اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت سطح دسترسی خود را در محیط ابری افزایش دهد.
CVE-2025-59517
Windows Storage VSP Driver Elevation of Privilege Vulnerability
دسامبر 12, 2025
آسیب‌پذیری در درایور Windows Storage VSP ناشی از کنترل دسترسی نادرست است که به یک مهاجم لوکالِ احراز هویت‌شده با سطح دسترسی پایین اجازه می‌دهد تا دسترسی خود را به سطح SYSTEM افزایش دهد. این ضعف نسخه های متعددی از Windows را تحت تاثیر قر...
CVE-2025-59503
Azure Compute Resource Provider Elevation of Privilege Vulnerability
دسامبر 11, 2025
آسیب‌پذیری بحرانی جعل درخواست سمت سرور (SSRF) در Azure Compute Gallery (بخشی از Azure Compute Resource Provider) شناسایی شده است. این ضعف امنیتی به یک مهاجم غیرمجاز اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، سطح دسترسی خود را در محیط ابری Azure...
CVE-2025-59272
Copilot Information Disclosure Vulnerability
دسامبر 11, 2025
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در سرویس ابری Microsoft 365 Copilot's Business Chat شناسایی شده است. این ضعف امنیتی به یک مهاجم غیرمجاز اجازه می‌دهد تا به‌صورت لوکال و بدون نیاز به احراز هویت، با ارسال ورودی‌های مخرب و ایجاد ج...
CVE-2025-59286
Copilot Information Disclosure Vulnerability
دسامبر 11, 2025
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در سرویس ابری Microsoft 365 Copilot's Business Chat شناسایی شده است. این ضعف امنیتی به مهاجم غیرمجاز اجازه می‌دهد تا از راه دور و بدون نیاز به احراز هویت، با ارسال ورودی‌های مخرب، اطلاعات حساس سا...
CVE-2025-8029
javascript: URLs executed on object and embed tags
اکتبر 30, 2025
آسیب‌پذیری در مرورگر Firefox و کلاینت ایمیل Thunderbird باعث می‌شود که URLهای javascript: داخل تگ‌های object و embed به‌صورت ناخواسته اجرا شوند. یک وب‌سایت مخرب یا ایمیل HTML می‌تواند از این عملکرد سوءاستفاده کرده و کد جاوااسکریپت دلخواه را...
CVE-2025-1691
MongoDB Shell may be susceptible to Control Character Injection via autocomplete
فوریه 27, 2025
آسیب‌پذیری تزریق کاراکترهای کنترلی (Control Character Injection) در قابلیت تکمیل خودکار (Autocomplete) شل mongosh شناسایی شده است. مهاجمی که کنترل کامل یا جزئی یک کلاستر MongoDB را در اختیار داشته باشد، می‌تواند ورودی‌های تکمیل خودکار مخرب را در...
CVE-2025-14136
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 mod_form.so stack-based overflow
دسامبر 6, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در چندین مدل روتر Linksys از جمله RE6500، RE6250، RE6300، RE6350، RE7000 و RE9000 شناسایی شده است. این ضعف در فایل mod_form.so و تابع RE2000v2Repeater_get_wired_clientlist_setClientsName قرار دارد. مهاجم احراز هویت‌شده م...
CVE-2025-14133
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 mod_form.so AP_get_wireless_clientlist_setClientsName stack-based overflow
دسامبر 6, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در چندین مدل روتر Linksys از جمله RE6500، RE6250، RE6300، RE6350، RE7000 و RE9000 شناسایی شده است. این ضعف در فایل mod_form.so و تابع AP_get_wireless_clientlist_setClientsName قرار دارد. مهاجم احراز هویت‌شده با ارسا...
CVE-2025-14104
Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames
دسامبر 9, 2025
c و ابزارهای SUID (Set User ID) در مجموعه login-utils، از جمله ابزارهای مرتبط با مدیریت و به‌روزرسانی پایگاه‌داده رمزعبور را تحت تأثیر قرار می‌دهد. مهاجم لوکال با سطح دسترسی پایین می‌تواند با ایجاد یک نام‌کاربری 256 بایتی، باعث شود ب...
CVE-2025-1634
Io.quarkus:quarkus-resteasy: memory leak in quarkus resteasy classic when client requests timeout
نوامبر 11, 2025
آسیب‌پذیری افشای حافظه (Memory Leak) در افزونه quarkus-resteasy (نسخه Classic) شناسایی شده است. زمانی که یک درخواست HTTP از سمت کلاینت با timeout بسیار کوتاه ارسال شود و سرور قبل از تکمیل پردازش آن را متوقف کند، بافر مربوطه به‌درستی آزاد نمی‌ش...