تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-3988
آسیب‌پذیری سرریز بافر در روتر TOTOLINK N150RT از طریق آرگومان نوع سرویس
آوریل 27, 2025
یک آسیب‌پذیری در روتر TOTOLINK N150RT شناسایی شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در فایل /boafrm/formPortFw است. دستکاری آرگومان service_type منجر به سرریز بافر می‌شود. این آسیب‌پذیری با شناسه CVE-2025-3988 شناخته شده است. حمله از...
CVE-2025-3989
TOTOLINK N150RT formStaticDHCP Buffer Overflow
آوریل 27, 2025
یک آسیب‌پذیری در نسخه 3.4.0-B20190525 روتر TOTOLINK N150RT پیدا شده است. عملکرد ناشناخته‌ای از فایل /boafrm/formStaticDHCP تحت تأثیر این آسیب‌پذیری قرار دارد. دستکاری آرگومان نام میزبان (Hostname)منجر به سرریز بافر می‌شود. این حمله می‌تواند از راه...
CVE-2025-1908
Business Logic Errors In GitLab
آوریل 24, 2025
یک آسیب پذیری از نوع Business Logic Errors در GitLab شناسایی شده است که می تواند مهاجمان را قادر به ردیابی فعالیت های مرورگر کاربران کند و درنهایت به تصاحب کامل حساب کاربری منجر شود.
CVE-2025-0639
Allocation Of Resources Without Limits Or Throttling In GitLab
آوریل 24, 2025
آسیب پذیری CVE-2025-0639 در GitLab منجر به ایجاد باگ در دسترس بودن سرویس از طریق پیش نمایش مسائل (issue preview) می شود. این آسیب پذیری بر نسخه های خاص GitLab اثر می گذارد و می تواند منجر به اختلال یا توقف سیستم گردد.
CVE-2025-3993
آسیب پذیری سرریز بافر از راه دور در تنظیمات شبکه روتر TOTOLINK N150RT
آوریل 28, 2025
یک آسیب‌پذیری در روتر TOTOLINK N150RT با نسخه 3.4.0-B20190525 شناسایی شده است. این مشکل مربوط به بخشی از پردازش فایل /boafrm/formWsc می‌شود. دستکاری آرگومان submit-url باعث ایجاد سرریز بافر می‌شود. حمله می‌تواند از راه دور (از طریق شبکه) انجام شود...
CVE-2025-3992
آسیب پذیری سرریز بافر از راه دور در TOTOLINK N150RT از طریق پارامتر submit-url
آوریل 28, 2025
یک آسیب‌پذیری در روتر TOTOLINK N150RT نسخه 3.4.0-B20190525 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی از کد ناشناخته در فایل /boafrm/formWlwds می‌شود. دستکاری آرگومان submit-url منجر به سرریز بافر می‌شود. این حمله می‌تواند از راه دور انجام شود...
CVE-2025-3991
آسیب پذیری سرریز بافر در روتر TOTOLINK N150RT بدون نیاز به احراز هویت از طریق submit-url
آوریل 27, 2025
یک آسیب‌پذیری در روتر TOTOLINK N150RT نسخه 3.4.0-B20190525 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی از فایل /boafrm/formWdsEncrypt می‌شود. دستکاری آرگومان submit-url منجر به بروز سرریز بافر می‌شود. این حمله می‌تواند از راه دور انجام شود.
CVE-2025-3990
آسیب پذیری سرریزبافر از راه دور در رابط وب TOTOLINK N150RT از طریق پارامتر submit-url
آوریل 27, 2025
یک آسیب‌پذیری در نسخه 3.4.0-B20190525 نرم‌افزار دستگاه TOTOLINK N150RT وجود دارد. این مشکل مربوط به فایل /boafrm/formVlan است و شامل آسیب‌پذیری سرریز بافر از طریق دستکاری پارامتر submit-url می‌باشد. یک مهاجم می‌تواند این آسیب‌پذیری را از راه دو...
CVE-2025-46510
WordPress Contact Form 7 Calendar Plugin <= 3.0.1 - CSRF To Stored XSS Vulnerability
آوریل 24, 2025
آسیب پذیری CVE-2025-46510 از نوع CSRF در محصول Contact Form 7 Calendar باعث می شود تا مهاجم بتواند کدهای مخرب را به صورت ذخیره شده (Stored XSS) در سیستم قربانی قرار دهد.
CVE-2025-30409
Denial of service due to allocation of resources without limits
آوریل 24, 2025
پلتفرم ویندوز Acronis Cyber Protect Cloud Agent دارای آسیب پذیری انکار سرویس (DoS) به دلیل تخصیص نامحدود منابع است. این آسیب پذیری می تواند منجر به کرش یا توقف سیستم شود.
CVE-2025-30408
Local privilege Escalation in Acroins Cyber Protect Cloud Agent
آوریل 24, 2025
Acronis Cyber Protect Cloud Agent دارای آسیب‌پذیری افزایش سطح دسترسی لوکال می‌باشد که به دلیل پیکربندی نادرست مجوزهای فولدرها ایجادشده است. این آسیب‌پذیری می‌تواند به مهاجمان مجاز امکان افزایش سطح دسترسی به سیستم را بدهد.
CVE-2025-3928
Commvault Web Server Unspecified Vulnerability
آوریل 25, 2025
یک آسیب پذیری در وب سرور Commvault وجود دارد که مهاجم دارای دسترسی لاگین از طریق آن می تواند وب شل را روی سرور آپلود و اجرا کند. این موضوع منجر به کنترل کامل سرور می شود.