جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
8.8
CVSS

CVE-2025-46625

Command Injection in Tenda RX2 Pro via setLanCfg API

می 1, 2025

آسیب‌پذیری‌ CVE-2025-46625 در روتر Tenda RX2 Pro شناسایی شده است که از طریق API مربوط به تنظیمات شبکه (setLanCfg) امکان تزریق فرمان را (Command Injection) برای مهاجم فراهم می‌کند. این آسیب‌پذیری با وجود دسترسی لاگین، اجرای کد با سطح دسترسی root را اÙ...

Tenda RX2 Pro
8.8
CVSS

CVE-2025-2817

آسیب پذیری افزایش سطح دسترسی محلی در مکانیزم به‌روزرسانی فایرفاکس

می 1, 2025

یک آسیب‌پذیری در Mozilla شناسایی شده است. این آسیب‌پذیری بخشی ناشناخته از مؤلفه Update Handler را تحت تأثیر قرار می‌دهد و باعث بروز مشکل در کنترل دسترسی می‌شود. این آسیب‌پذیری با شناسه CVE-2025-2817 ثبت شده است. حمله به‌صورت محلی انجاÙ...

Mozilla Firefox
6.5
CVSS

CVE-2025-4087

XPath Parsing Missing Null Check Leading to Out-of-Bounds Read

می 1, 2025

آسیب‌پذیری‌ CVE-2025-4087 در ماژول پردازش XPath مرورگر Firefox و نرم‌افزار Thunderbird شناسایی شده است که در آن عدم بررسی null برخی مقادیر در زمان دسترسی به صفات XML ، منجر به دسترسی به حافظه خارج از محدوده می‌شود. این آسیب‌پذیری می‌تواند Ø...

Mozilla Firefox
6.5
CVSS

CVE-2025-4093

Memory Corruption in Firefox ESR and Thunderbird ESR

می 1, 2025

این آسیب‌پذیری در نسخه‌های Firefox ESR 128.9 و Thunderbird ESR 128.9 وجود دارد و ناشی از یک باگ در ایمنی حافظه است. این مسئله می‌تواند منجر به فساد حافظه (Memory Corruption) شود و مهاجم ممکن است با استفاده از آن، کد دلخواه را اجرا کند.

Mozilla Firefox
6.5
CVSS

CVE-2025-4092

Memory Safety Vulnerability in Firefox and Thunderbird

آوریل 29, 2025

در آسیب‌پذیری CVE-2025-4092، باگ هایی در مدیریت ایمنی حافظه در مرورگر Firefox و نرم‌افزار Thunderbird مشاهده شده است. این باگ ها منجر به شرایطی می‌شوند که احتمال اجرای کد دلخواه از سوی مهاجم را فراهم می سازند.

Mozilla Firefox
6.5
CVSS

CVE-2025-4091

Memory Corruption via Memory Safety Bugs in Mozilla Products

می 1, 2025

آسیب‌پذیری CVE-2025-4091 شامل مجموعه‌ای از باگ‌های ایمنی حافظه در نسخه‌های مختلف مرورگر Firefox، Thunderbird و نسخه‌های ESR آن‌ها است. برخی از این باگ‌ها نشانه‌هایی از فساد حافظه (memory corruption) داشته‌اند که ممکن است در شرایط خاص منجر بÙ...

Mozilla Firefox
6.5
CVSS

CVE-2025-4090

Firefox for Android Logcat Logs Sensitive Library Locations

می 1, 2025

آسیب‌پذیری CVE-2025-4090 در مرورگر Firefox و Thunderbird برای اندروید شناسایی شده است که در آن، اطلاعات حساس مربوط به مکان‌های کتابخانه‌ای به‌طور اشتباهی در لاگ‌ها ثبت می‌شود. این مسئله باعث می‌شود تا به‌طور بالقوه اطلاعات حساس، ا...

Mozilla Firefox
6.5
CVSS

CVE-2025-4088

حمله‌ی جعل درخواست میان‌سایتی (CSRF) از طریق Storage Access API در فایرفاکس و تاندربرد

آوریل 29, 2025

یک آسیب‌پذیری در نرم‌افزارMozilla Thunderbird/ Firefox شناسایی شده است. این آسیب‌پذیری مربوط به بخشی از مؤلفه‌ی Storage Access API است. دستکاری این بخش باعث بروز ضعف در کنترل دسترسی می‌شود. این آسیب‌پذیری با شناسه CVE-2025-4088 شناخته می‌شود و Ø...

Mozilla Firefox
5.1
CVSS

CVE-2025-4089

آسیب‌پذیری اجرای کد محلی در فایرفاکس و تاندربرد از طریق دستور cURL مخرب

آوریل 29, 2025

یک آسیب‌پذیری در Thunderbird /Mozilla Firefox شناسایی شده است. این آسیب‌پذیری بر عملکرد ناشناخته‌ای از بخش "Copy as cURL Handler" تأثیر می‌گذارد. این دستکاری منجر به اجرای کد از راه دور (Remote Code Execution) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-4089 شن...

Mozilla Firefox
6.5
CVSS

CVE-2025-4086

Filename Extension Obfuscation in Download Dialog

آوریل 29, 2025

آسیب‌پذیری CVE-2025-4086 در مرورگر Firefox برای اندروید شناسایی شده است که در آن، استفاده از تعداد زیادی نویسه newline رمزگذاری‌شده در نام فایل می‌تواند باعث پنهان‌ شدن پسوند اصلی فایل در پنجره دانلود شود. این موضوع ممکن است کاربرا...

Mozilla Firefox
8.2
CVSS

CVE-2025-43865

آسیب‌پذیری جعل داده‌ها قبل از رندر شدن در React Router

آوریل 25, 2025

در نسخه‌های قبل از نسخه ۷.۵.۲، این امکان وجود داشت که با اضافه کردن یک هدر به درخواست، داده‌های پیش‌ از رندر شدن را تغییر داد. این کار اجازه می‌داد که محتوای داده‌ها به طور کامل جعل و مقادیر شیء داده‌ای که به HTML ارسال میâ€...

remix-run react-router
7.5
CVSS

CVE-2025-43864

آسیب‌پذیری آلوده شدن کش درReact Router

آوریل 25, 2025

از نسخه 7.2.0 تا قبل از نسخه 7.5.2، این امکان وجود دارد که با افزودن یک هدر به درخواست، اپلیکیشن را مجبور به تغییر به حالت SPA (Single Page Application) کند. اگر اپلیکیشن از SSR (Server-Side Rendering) استفاده کند و به اجبار به حالت SPA تغییر کند، این باعث ...

remix-run react-router