تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-46625
Command Injection in Tenda RX2 Pro via setLanCfg API
می 1, 2025
آسیبپذیری CVE-2025-46625 در روتر Tenda RX2 Pro شناسایی شده است که از طریق API مربوط به تنظیمات شبکه (setLanCfg) امکان تزریق فرمان را (Command Injection) برای مهاجم فراهم میکند. این آسیبپذیری با وجود دسترسی لاگین، اجرای کد با سطح دسترسی root را اÙ...
CVE-2025-2817
آسیب پذیری افزایش سطح دسترسی محلی در مکانیزم بهروزرسانی فایرفاکس
می 1, 2025
یک آسیبپذیری در Mozilla شناسایی شده است. این آسیبپذیری بخشی ناشناخته از مؤلفه Update Handler را تحت تأثیر قرار میدهد و باعث بروز مشکل در کنترل دسترسی میشود. این آسیبپذیری با شناسه CVE-2025-2817 ثبت شده است. حمله بهصورت محلی انجاÙ...
CVE-2025-4087
XPath Parsing Missing Null Check Leading to Out-of-Bounds Read
می 1, 2025
آسیبپذیری CVE-2025-4087 در ماژول پردازش XPath مرورگر Firefox و نرمافزار Thunderbird شناسایی شده است که در آن عدم بررسی null برخی مقادیر در زمان دسترسی به صفات XML ، منجر به دسترسی به حافظه خارج از محدوده میشود. این آسیبپذیری میتواند Ø...
CVE-2025-4093
Memory Corruption in Firefox ESR and Thunderbird ESR
می 1, 2025
این آسیبپذیری در نسخههای Firefox ESR 128.9 و Thunderbird ESR 128.9 وجود دارد و ناشی از یک باگ در ایمنی حافظه است. این مسئله میتواند منجر به فساد حافظه (Memory Corruption) شود و مهاجم ممکن است با استفاده از آن، کد دلخواه را اجرا کند.
CVE-2025-4092
Memory Safety Vulnerability in Firefox and Thunderbird
آوریل 29, 2025
در آسیبپذیری CVE-2025-4092، باگ هایی در مدیریت ایمنی حافظه در مرورگر Firefox و نرمافزار Thunderbird مشاهده شده است. این باگ ها منجر به شرایطی میشوند که احتمال اجرای کد دلخواه از سوی مهاجم را فراهم می سازند.
CVE-2025-4091
Memory Corruption via Memory Safety Bugs in Mozilla Products
می 1, 2025
آسیبپذیری CVE-2025-4091 شامل مجموعهای از باگهای ایمنی حافظه در نسخههای مختلف مرورگر Firefox، Thunderbird و نسخههای ESR آنها است. برخی از این باگها نشانههایی از فساد حافظه (memory corruption) داشتهاند که ممکن است در شرایط خاص منجر بÙ...
CVE-2025-4090
Firefox for Android Logcat Logs Sensitive Library Locations
می 1, 2025
آسیبپذیری CVE-2025-4090 در مرورگر Firefox و Thunderbird برای اندروید شناسایی شده است که در آن، اطلاعات حساس مربوط به مکانهای کتابخانهای بهطور اشتباهی در لاگها ثبت میشود. این مسئله باعث میشود تا بهطور بالقوه اطلاعات حساس، ا...
CVE-2025-4088
حملهی جعل درخواست میانسایتی (CSRF) از طریق Storage Access API در فایرفاکس و تاندربرد
آوریل 29, 2025
یک آسیبپذیری در نرمافزارMozilla Thunderbird/ Firefox شناسایی شده است. این آسیبپذیری مربوط به بخشی از مؤلفهی Storage Access API است. دستکاری این بخش باعث بروز ضعف در کنترل دسترسی میشود. این آسیبپذیری با شناسه CVE-2025-4088 شناخته میشود و Ø...
CVE-2025-4089
آسیبپذیری اجرای کد محلی در فایرفاکس و تاندربرد از طریق دستور cURL مخرب
آوریل 29, 2025
یک آسیبپذیری در Thunderbird /Mozilla Firefox شناسایی شده است. این آسیبپذیری بر عملکرد ناشناختهای از بخش "Copy as cURL Handler" تأثیر میگذارد. این دستکاری منجر به اجرای کد از راه دور (Remote Code Execution) میشود. این آسیبپذیری با شناسه CVE-2025-4089 شن...
CVE-2025-4086
Filename Extension Obfuscation in Download Dialog
آوریل 29, 2025
آسیبپذیری CVE-2025-4086 در مرورگر Firefox برای اندروید شناسایی شده است که در آن، استفاده از تعداد زیادی نویسه newline رمزگذاریشده در نام فایل میتواند باعث پنهان شدن پسوند اصلی فایل در پنجره دانلود شود. این موضوع ممکن است کاربرا...
CVE-2025-43865
آسیبپذیری جعل دادهها قبل از رندر شدن در React Router
آوریل 25, 2025
در نسخههای قبل از نسخه ۷.۵.۲، این امکان وجود داشت که با اضافه کردن یک هدر به درخواست، دادههای پیش از رندر شدن را تغییر داد. این کار اجازه میداد که محتوای دادهها به طور کامل جعل و مقادیر شیء دادهای که به HTML ارسال میâ€...
CVE-2025-43864
آسیبپذیری آلوده شدن کش درReact Router
آوریل 25, 2025
از نسخه 7.2.0 تا قبل از نسخه 7.5.2، این امکان وجود دارد که با افزودن یک هدر به درخواست، اپلیکیشن را مجبور به تغییر به حالت SPA (Single Page Application) کند. اگر اپلیکیشن از SSR (Server-Side Rendering) استفاده کند و به اجبار به حالت SPA تغییر کند، این باعث ...