تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-4114
آسیب‌پذیری سرریز بافر در تابع check_language_file در روتر Netgear
آوریل 30, 2025
یک آسیب‌پذیری در روتر Netgear مدل JWNR2000v2 نسخه‌ی 1.0.0.11 شناسایی شده است. این آسیب‌پذیری در تابعی به نام check_language_file قرار دارد. ایجاد تغییرات در آرگومان host در این تابع منجر به سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری قابلیت ا...
CVE-2025-4117
Netgear JWNR2000v2 Sub_41A914 Buffer Overflow
آوریل 30, 2025
در سیستم‌عامل Netgear JWNR2000v2 نسخه 1.0.0.11، یک آسیب‌پذیری ناشی از ضعف در کنترل اندازه آرگومان ورودی، منجر به بروز سرریز بافر (Buffer Overflow) در تابع sub_41A914 شده، که امکان اجرای کد مخرب یا دستکاری حافظه را برای مهاجم فراهم می‌سازد.
CVE-2025-29825
آسیب‌پذیری جعل رابط کاربری (UI Spoofing) در مرورگر Microsoft Edge مبتنی بر کرومیوم
می 2, 2025
در Microsoft Edge یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از رابط کاربری (User Interface) مرورگر است و باعث بروز نوعی حمله به نام (Clickjacking) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-29825 ثبت شده است.
CVE-2025-34491
اجرای کد از راه دور از طریق بازسری‌سازی ناامن در .NET در نرم‌افزار GFI MailEssentials
آوریل 28, 2025
یک آسیب‌پذیری در نرم‌افزار GFI MailEssentials تا نسخه 21.7 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی از عملکرد نامشخص در بخش بازسری‌سازی .NET (Deserialization) است. دستکاری ورودی‌ها می‌تواند به بازسری‌سازی ناامن منجر شود. این آسیب...
CVE-20
آسیب پذیری سریز بافر در افزونه plugins.so در دستگاه‌های GL.iNet
آوریل 26, 2025
یک آسیب‌پذیری در دستگاه‌های شرکت GL.iNet شناسایی شده است. این آسیب‌پذیری در یک تابع نامشخص از فایل plugins.so و در بخش «مدیریت RPC» رخ می‌دهد. اکسپلویت این نقص می‌تواند منجر به سرریز بافر شود. توصیه می‌شود که هر چه سریع‌تر بخش...
CVE-2025-3891
آسیب پذیری انکار سرویس (DoS) در Apache mod_auth_openidc از طریق درخواست POST خالی
آوریل 29, 2025
یک آسیب‌پذیری در نسخه‌های ۷، ۸ و ۹ سیستم‌عامل Red Hat Enterprise Linux شناسایی شده است. این آسیب‌پذیری مربوط به عملکردی ناشناخته در مؤلفه mod_auth_openidc است و منجر به بروز حالت استثنای کنترل‌نشده (uncaught exception) می‌شود. این آسیب‌پذیری با ...
CVE-2025-46635
Improper Guest Wi-Fi Isolation in Tenda RX2 Pro
می 1, 2025
آسیب‌پذیری موجود در سیستم‌عامل Tenda RX2 Pro نسخه 16.03.30.14 به دلیل نداشتن ایزولاسیون مناسب میان شبکه Wi-Fi مهمان(guest) و سایر شبکه‌ها است. این ضعف به مهاجم اجازه می‌دهد تا با استفاده از آدرس IP ثابت در زیرشبکه غیرمهمان(non-guest subnet)، به...
CVE-2025-46634
Cleartext Password Hash Replay in Tenda RX2 Pro
می 1, 2025
در Tenda RX2 Pro نسخه 16.03.30.14، پورتال مدیریت وب اطلاعات حساس از جمله هش رمز عبور کاربر را پیش از شروع فرآیند رمزنگاری، به‌صورت متن واضح (cleartext) ارسال می‌کند. این ضعف می‌تواند به مهاجم اجازه دهد با شنود ترافیک شبکه، مقادیر ارسا...
CVE-2025-46633
Cleartext transmission of sensitive information in Tenda RX2 Pro
می 1, 2025
آسیب‌پذیری CVE-2025-46633 به دلیل ارسال کلید AES در قالب متن ساده (cleartext) در فرآیند احراز هویت سیستم مدیریت وب روتر Tenda RX2 Pro ایجاد می‌شود. این نقص به مهاجمان این امکان را می‌دهد که با جمع‌آوری و مشاهده ترافیک، کلید AES را به دست آور...
CVE-2025-46632
Static IV reuse in Tenda RX2 Pro web management portal
می 1, 2025
در آسیب‌پذیری CVE-2025-46632، استفاده مجدد از بردار مقداردهی اولیه (IV) در فرآیند رمزنگاری رابط وب مدیریتی روتر Tenda RX2 Pro، می‌تواند منجر به افشای اطلاعات شود.
CVE-2025-46631
Unauthenticated Telnet Activation in Tenda RX2 Pro
می 1, 2025
آسیب‌پذیری CVE-2025-46631در رابط مدیریتی روتر Tenda RX2 Pro به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت، سرویس Telnet را فعال کرده و دسترسی مستقیم به سیستم‌عامل دستگاه را فراهم کند.
CVE-2025-46626
AES Static Key Reuse in Tenda RX2 Pro Management Service
می 1, 2025
به دلیل استفاده از کلید رمزنگاری ثابت در ارتباط بین دستگاه Tenda RX2 Pro و سرویس مدیریتی آن، دستگاه را در برابر شنود و جعل داده‌ها آسیب‌پذیر می سازد. این آسیب پذیری به مهاجم اجازه می‌دهد که داده‌ها را رمزگشایی ، بازپخش یا جعل ...