تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-46599
آسیب‌پذیری دسترسی بدون احراز هویت از طریق ReadOnlyPort در K3s Kubernetes
آوریل 25, 2025
یک آسیب‌پذیری در CNCF K3s شناسایی‌شده است. این آسیب‌پذیری روی کد ناشناخته‌ای از بخش Configuration Handler تأثیر می‌گذارد. دستکاری در این بخش منجر به راه‌اندازی پیش‌فرض ناامن منابع می‌شود. این آسیب‌پذیری با نام CVE-2025-46599 شناخته...
CVE-2025-34489
GFI MailEssentials Local Privilege Escalation
آوریل 28, 2025
در آسیب‌پذیری CVE-2025-34489، نرم‌افزار GFI MailEssentials تا قبل از نسخه 21.8 دارای ضعف امنیتی در یکی از سرویس‌های .NET Remoting خود است. این آسیب‌پذیری اجازه می‌دهد یک مهاجم لوکال از طریق ارسال یک پیلود سریال سازی شده‌ی (serialized payload) مخرب، س...
CVE-2025-34490
GFI MailEssentials XXE Vulnerability
آوریل 28, 2025
آسیب‌پذیری XXE در نرم‌افزار GFI MailEssentials تا قبل از نسخه 21.8 شناسایی شده است. این مسئله به مهاجم احراز هویت‌شده اجازه می‌دهد با ارسال درخواست‌های مخرب HTTP ، به فایل‌های سیستم دسترسی غیرمجاز پیدا کند.
CVE-2025-45429
Stack Overflow Vulnerability in Tenda AC9 Router
آوریل 23, 2025
یک آسیب پذیری از نوع سرریز پشته (Stack Overflow) در روتر Tenda AC9 با نسخه فریمور V15.03.05.14_multi شناسایی شده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا از طریق پارامتر index در مسیر /goform/WifiWpsStart، داده‌هایی طولانی ارسال کرده و در نهایت م...
CVE-2025-45428
Stack Overflow Vulnerability in Tenda AC9 rebootTime Parameter
آوریل 23, 2025
یک آسیب‌پذیری از نوع سرریز بافر در روتر Tenda AC9 شناسایی شده است که در پردازش پارامتر rebootTime در مسیر /goform/SetSysAutoRebbotCfg وجود دارد و امکان اجرای کد دلخواه از راه دور را فراهم می‌کند.
CVE-2025-45427
Stack overflow vulnerability Leading to Remote Code Execution Tenda AC9
آوریل 23, 2025
یک آسیب پذیری Stack overflow در Tenda AC9 شناسایی شده است که می تواند منجربه اجرای کد دلخواه از راه دور شود.
CVE-2025-2761
آسیب‌پذیری اجرای کد از راه دور به دلیل نوشتن خارج از محدوده هنگام پردازش فایل FLI در GIMP
آوریل 23, 2025
این آسیب‌پذیری باعث اجرای کد از راه دور به دلیل نوشتن خارج از محدوده هنگام پردازش فایل‌های FLI در GIMP می شود. همچنین این آسیب‌پذیری به مهاجمان راه دور اجازه می‌دهد که کد دلخواه خود را روی نسخه‌های آسیب‌پذیر GIMP اجرا کنند. ...
CVE-2025-2760
آسیب‌پذیری اجرای کد از راه دور به دلیل سرریز عدد صحیح در پردازش فایل XWD در GIMP
آوریل 23, 2025
این آسیب‌پذیری به مهاجمان از راه دور اجازه می‌دهد تا کد دلخواه خود را روی نسخه‌های آسیب‌پذیر برنامه GIMP اجرا کنند. برای اکسپلویت این آسیب‌پذیری، نیاز به تعامل کاربر وجود دارد؛ به این صورت که قربانی باید یک صفحه‌ی مخرب ...
CVE-2025-32818
SonicOS SSLVPN Null Pointer Dereference vulnerability
آوریل 23, 2025
یک آسیب پذیری در رابط کاربری SSLVPN در SonicOS از نوع Null pointer dereference شناسایی شده است که به مهاجم از راه دور بدون نیاز به احراز هویت این امکان را می دهد تا فایروال را کرش کرده و وضعیت Denial of Service (DoS) را ایجاد کند.
CVE-2025-4007
آسیب پذیری اجرای کد از راه دور بدون نیاز به احراز هویت در روترهای Tenda W12 و i24
آوریل 28, 2025
یک آسیب‌پذیری در روترهای Tenda W12 و i24 شناسایی شده است. این آسیب‌پذیری مربوط به تابع cgidhcpsCfgSet در فایل /goform/modules کامپوننت httpd است. ایجاد تغییرات در آرگومان json منجر به سرریز بافر در سطح استک می‌شود. این آسیب‌پذیری با شناسه CVE-2025-4...
CVE-2025-1976
Code Injection Exposure In Fabric OS
آوریل 24, 2025
آسیب پذیری CVE-2025-1976 در Fabric OS شناسایی شده است که به کاربر با دسترسی Admin، امکان اجرای کد مخرب با سطح دسترسی root را می دهد.
CVE-2025-3987
TOTOLINK N150RT formWsc command injection
آوریل 27, 2025
یک آسیب‌پذیری در روتر TOTOLINK N150RT شناسایی شده است. این آسیب‌پذیری به‌عنوان بحرانی ارزیابی شده است. این مشکل مربوط به پردازش ناشناخته‌ای در فایل /boafrm/formWsc است. دستکاری آرگومان localPin منجر به تزریق فرمان (command injection) می‌شود. حمل...