تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-1993
IBM App Connect Enterprise Certified Container information disclosure
می 9, 2025
یک آسیب‌پذیری در محصول IBM App Connect Enterprise Certified Container شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از سیستم است و به ضعف در سیاست‌های رمز عبور منجر می‌شود. این آسیب‌پذیری با شناسه CVE-2025-1993 ثبت شده است. امکان آغاز این ح...
CVE-2025-1278
آسیب‌پذیری دور زدن کنترل دسترسی IP در GitLab
می 9, 2025
یک آسیب‌پذیری در GitLab Community Edition و Enterprise Edition شناسایی شده است. این آسیب‌پذیری به عملکردی ناشناخته از مؤلفه "محدودیت دسترسیIP " (IP Access Restriction) مربوط می‌شود. این مشکل می‌تواند منجر به ضعف در سطح‌بندی کنترل دسترسی‌ها (insufficient gra...
CVE-2025-0549
آسیب پذیری دور زدن احراز هویت با استفاده از مسیر یا کانال جایگزین در GitLab
می 9, 2025
یک آسیب‌پذیری در GitLab نسخه‌های Community Edition و Enterprise Edition شناسایی شده است. این آسیب‌پذیری به بخشی ناشناخته از مؤلفه "مدیریت اطلاعات فرم‌ها" (Form Submission Handler) مربوط می‌شود. این آسیب‌پذیری با شناسه CVE-2025-0549 ثبت شده و امکان اجرای آ...
CVE-2025-4432
Ring: Some Aes Functions May Panic When Overflow Checking Is Enabled In Ring
می 9, 2025
یک آسیب‌پذیری در کتابخانه‌ی رمزنگاری Ring برای زبان Rust شناسایی شده است که در صورت فعال بودن بررسی سرریز (overflow checking)، ممکن است منجر به بروز panic در تابع AES شود. این آسیب‌پذیری در پروتکل QUIC قابل بهره‌برداری است.
CVE-2025-4382
Grub2: Grub Allow Access To Encrypted Device Through Cli Once Root Device Is Unlocked Via Tpm
می 9, 2025
آسیب پذیری CVE-2025-4382 در سیستم‌هایی شناسایی شده است که از دیسک‌های رمزگذاری‌شده با LUKS استفاده کرده و GRUB در آنها برای رمزگشایی خودکار بر پایه ی ماژول امنیتی TPM پیکربندی شده است. این آسیب‌پذیری به مهاجمی با دسترسی فیزیکی (Physi...
CVE-2025-3528
Mirror-Registry: Local Privilege Escalation Due To Incorrect Permissions In Mirror-Registry
می 9, 2025
یک آسیب پذیری امنیتی در نحوه تنظیم مجوزهای فایل‌ها در برنامه ی mirror registry مربوط به Red Hat OpenShift، شناسایی شده است که می‌تواند منجر به افزایش سطح دسترسی شود. این آسیب‌پذیری به مهاجم اجازه می‌دهد تا با دستکاری فایل‌های سیستمی ...
CVE-2025-0649
Stack Exhaustion In Tensorflow Serving
می 6, 2025
این آسیب‌پذیری از نوع Stack Exhaustion در سرویس Tensorflow Serving است که در اثر پردازش نادرست ورودی‌های JSON ممکن است منجر به کرش کردن سرور شود.
CVE-2025-4374
Quay: Incorrect Privilege Assignment
می 6, 2025
آسیب‌پذیری CVE-2025-4374 در نرم‌افزار Quay به تخصیص نادرست سطح دسترسی هنگام استفاده به‌عنوان پراکسی cache مربوط می‌شود. این آسیب پذیری می‌تواند منجر به اعطای ناخواسته مجوز Admin به کاربران یا ربات‌ها شود.
CVE-2025-25014
Kibana Arbitrary Code Execution Via Prototype Pollution
می 6, 2025
آسیب‌پذیری CVE-2025-25014 در Kibana منجر به اجرای کد دلخواه از طریق Prototype Pollution اولیه می‌شود.
CVE-2025-37730
Logstash Improper Certificate Validation In TCP Output
می 6, 2025
اعتبارسنجی نادرست گواهی (Certificate) در خروجی TCP نرم‌افزار Logstash می‌تواند منجر به حمله مرد میانی (Man-in-the-Middle یا MitM) در حالت "کلاینت" شود، زیرا در هنگام تنظیم گزینه ssl_verification_mode => full، بررسی نام میزبان (hostname verification) در خروجی TCP انجام ...
CVE-2025-4041
Use Of Hard-Coded Credentials Optigo Networks ONS NC600
می 6, 2025
آسیب‌پذیری CVE-2025-4041از نوع استفاده از اعتبارنامه‌های هاردکد شده (Hard-Coded Credentials) در برخی نسخه‌های ONS NC600 از Optigo Networks، شناسایی شده است که به مهاجم اجازه می‌دهد از طریق دسترسی به SSH سرور دستگاه، اقدام به اجرای دستورات سیستم...
CVE-2025-45492
Command Injection in Netgear EX8000
می 6, 2025
آسیب‌پذیری تزریق فرمان (Command Injection) در فریمور نسخه 1.0.0.126 دستگاه Netgear EX8000 از طریق پارامتر Iface در تابع action_wireless شناسایی شده است.