تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-45490
Command Injection Vulnerability in Linksys E5600
می 6, 2025
یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در روتر Linksys E5600 نسخه 1.1.0.26، در تابع runtime.ddnsStatus DynDNS از طریق پارامتر password شناسایی شده است.
CVE-2025-45489
Command Injection Vulnerability in DynDNS Function of Linksys E5600
می 6, 2025
یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در نسخه 1.1.0.26 از روتر Linksys E5600 شناسایی شده است. این آسیب‌پذیری به مهاجم اجازه می‌دهد از طریق پارامتر hostname در تابع DynDNS، دستورات سیستم‌عامل را اجرا کند.
CVE-2025-45488
Command Injection Vulnerability in Linksys E5600
می 6, 2025
یک آسیب‌پذیری Command Injection در روتر Linksys E5600 با نسخه v1.1.0.26 شناسایی شده است. این آسیب‌پذیری از طریق پارامتر mailex در تابع runtime.ddnsStatus DynDNS قابل بهره‌برداری است.
CVE-2025-45487
Command Injection Vulnerability in Linksys E5600
می 6, 2025
یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در نسخه خاصی از محصول Linksys E5600 شناسایی شده است که به مهاجم امکان اجرای دستورات دلخواه در سیستم را می‌دهد.
CVE-2025-4343
D-Link DIR-600L FormEasySetupWizard Buffer Overflow
می 6, 2025
آسیب‌پذیری CVE-2025-4343 در روتر D-Link DIR-600L تا نسخه 2.07B01 شناسایی شده است که به‌دلیل ضعف در تابع formEasySetupWizard رخ می‌دهد. این آسیب‌پذیری امکان اجرای حملات از راه دور را برای مهاجم فراهم می‌کند.
CVE-2025-4342
D-Link DIR-600L FormEasySetupWizard3 Buffer Overflow
می 6, 2025
آسیب‌پذیری CVE-2025-4342 در تابع formEasySetupWizard3 و روتر D-Link DIR-600L نسخه حداکثر تا 2.07B01 شناسایی شده است که امکان بهره‌برداری از راه دور از طریق دستکاری آرگومان host را فراهم می‌سازد.
CVE-2025-4341
D-Link DIR-880L Request Header Ssdpcgi Sub_16570 Command Injection
می 6, 2025
آسیب‌پذیریCVE-2025-4341 در تابع sub_16570 واقع در مسیر /htdocs/ssdpcgi در روتر D-Link DIR-880L تا نسخه 104WWb01 شناسایی شده است. این آسیب پذیری به مهاجم اجازه می‌دهد تا از راه دور و از طریق دستکاری هدرهای HTTP مانند ST/REMOTE_ADDR/REMOTE_PORT/SERVER_ID دستورات دلخوا...
CVE-2025-4340
D-Link DIR-890L/DIR-806A1 Soap.Cgi Sub_175C8 Command Injection
می 6, 2025
آسیب‌پذیری CVE-2025-4340 در فایل /htdocs/soap.cgiمربوط به روترهای D-Link مدل‌های DIR-890L وDIR-806A1 شناسایی شده است که امکان اجرای دستورات سیستم‌عامل از راه دور را برای مهاجم فراهم می‌سازد. این حمله بدون نیاز به تعامل کاربر و از طریق شبکه قاب...
CVE-2025-4344
D-Link DIR-600L FormLogin Buffer Overflow
می 6, 2025
یک آسیب‌پذیری از نوع سرریز بافر، در فریم‌ور نسخه 2.07B01 از روتر D-Link DIR-600L، در تابع formLogin شناسایی شده است که از طریق آرگومان host قابل سوءاستفاده می‌باشد.
CVE-2025-3929
آسیب‌پذیری XSS ذخیره‌شده در MDaemon Email Server
آوریل 29, 2025
یک آسیب‌پذیری در نرم‌افزار MDaemon Email Server تا نسخه 25.0.1 شناسایی شده است. این آسیب‌پذیری مربوط به یکی از عملکردهای ناشناس در مؤلفه HTML Email Handler است که منجر به تزریق کد HTML می‌شود. این آسیب‌پذیری با شناسه CVE-2025-3929 ثبت شده و قابلیت ...
CVE-2025-3224
ارتقای سطح دسترسی در Docker Desktop برای ویندوز هنگام به‌روزرسانی، به‌دلیل حذف ناامن دایرکتوری
آوریل 28, 2025
یک آسیب‌پذیری در Docker Desktop روی ویندوز شناسایی شده است. دستکاری در این بخش منجر به ضعف در مدیریت دسترسی‌ها می‌شود. این آسیب‌پذیری با شناسه‌ی CVE-2025-3224 ثبت شده است. برای اکسپلویت این آسیب‌پذیری، مهاجم باید دسترسی محلی به سی...
CVE-2025-46730
Mobile Security Framework (MobSF) Allows Web Server Resource Exhaustion Via ZIP Of Death Attack
می 5, 2025
در ابزار امنیتی MobSF، نسخه‌های حداکثر تا 4.3.2 ، یک آسیب‌پذیری از نوع فشرده‌سازی بیش‌ازحد داده (ZIP of Death) شناسایی شده است که می‌تواند منجر به اختلال کامل در سرویس‌دهی (Denial of Service) سرور شود.