تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-3872
Privilege Escalation By Altering Payload In Contact Form
آوریل 24, 2025
آسیب پذیری SQL Injection در ماژول های فرم پیکربندی کاربر در نرم افزار Centreon، به دلیل عدم خنثی سازی صحیح کاراکترهای خاص در دستورات SQL ، وجود دارد. این آسیب پذیری به کاربران با سطح دسترسی بالا اجازه می دهد با تغییر داده های فرم تماس...
CVE-2025-28038
TOTOLINK EX1200T-Pre-auth Remote Command Execution Vulnerability
آوریل 22, 2025
یک آسیب پذیری اجرای دستور از راه دور در مودم TOTOLINK EX1200T، پیش از احراز هویت وجود دارد که از طریق تابع setWebWlanIdx و پارامتر webWlanIdx قابل بهره برداری است
CVE-2025-28039
Remote Command Execution in TOTOLINK EX1200T
آوریل 22, 2025
آسیب پذیری بحرانی اجرای فرمان از راه دور (RCE)، در مودم TOTOLINK EX1200T شناسایی شده است. این آسیب پذیری از طریق تابع setUpgradeFW و پارامتر FileName قابل بهره برداری بوده و به مهاجم اجازه می دهد بدون احراز هویت، دستورات دلخواه سیستم عامل را ...
CVE-2025-23249
Deserialization Vulnerability in NVIDIA NeMo Framework
آوریل 22, 2025
آسیب پذیری CVE-2025-23249 در فریم ورک NeMo شرکت NVIDIA شناسایی شده است که مهاجم می تواند از آن برای اجرای کد از راه دور (RCE) سوءاستفاده کند.
CVE-2025-23250
Path Traversal Vulnerability in NVIDIA NeMo Framework
آوریل 22, 2025
در فریم ورک NeMo شرکت NVIDIA ، یک آسیب پذیری Path traversal شناسایی شده است که می تواند منجر به ایجاد فایل دلخواه در مسیرهای غیر مجاز شود. این موضوع امکان اجرای کد و تغییر داده ها را برای مهاجم فراهم می کند.
CVE-2025-23251
آسیب‌پذیری اجرای کد از راه دور در چارچوب NVIDIA NeMo
آوریل 22, 2025
یک آسیب‌پذیری در چارچوب NVIDIA NeMo شناسایی شده است. بخش دقیق آسیب‌دیده مشخص نیست. این آسیب‌پذیری منجر به تزریق کد می‌شود و با شناسه‌ی CVE-2025-23251 ثبت شده است. حمله از راه دور قابل انجام است.
CVE-2025-0618
FireEye EDR Agent Persistent Denial of Service via Tamper Protection Event
آوریل 23, 2025
یک آسیب‌پذیری در Trellix FireEye EDR HX10.0.0 یافت شده است. این آسیب پذیری روی کد ناشناخته مؤلفه HX Service تأثیر می گذارد. دستکاری منجر به تزریق کد می شود. حمله را می توان از راه دور آغاز کرد. exploit این آسیب پذیری در دسترس نیست.
CVE-2025-46252
آسیب پذیری در افزونه Contact Form 7
آوریل 22, 2025
آسیب پذیریSQL Injection در افزونه ی Message Filter for Contact Form 7 در وردپرس تا نسخه ی 1.6.3.2 باعث می شود که مهاجم قادر به اجرای دستورات SQL دلخواه روی پایگاه داده سایت شود.
CVE-2025-29743
D-Link DIR-816 command injection vulnerability in / goform /delRouting
آوریل 22, 2025
آسیب‌پذیری CVE-2025-29743در روتر D-Link DIR-816 A2 نسخه 1.1.0B05 شناسایی شده است. مسئله در بخشی ناشناخته از پردازش فایل /goform/delRouting رخ می‌دهد. دستکاری این بخش منجر به تزریق فرمان (Command Injection) می‌شود.
CVE-2025-28031
آسیب پذیری رمز عبور سخت افزاری Telnet در روتر TOTOLINK A810R
آوریل 22, 2025
یک آسیب‌پذیری در TOTOLINK A810R 4.1.2cu.5182_B20201026 یافت شد. برخی از عملکردهای ناشناخته فایل product.ini از مؤلفه Telnet Service تحت تأثیر این مسئله است. دستکاری منجر به رمز عبور سخت(hard-coded password) شده می شود. حمله ممکن است از راه دور انجام شود.
CVE-2025-32792
ses's global contour bindings leak into Compartment lexical scope
آوریل 18, 2025
یک آسیب‌پذیری در کتابخانه GitHub SES (Secure EcmaScript) وجود دارد که هنگام استفاده از API Compartment برای اجرای برنامه‌های JavaScript خارجی، مقادیر top-level scope مثل const، let و class در کدهای جاوااسکریپت به‌طور ناخواسته در دسترس قرار می‌گیرند. آسیب...
CVE-2025-32434
PyTorch: `torch.load` with `weights_only=True` leads to remote code execution
آوریل 18, 2025
آسیب‌پذیری CVE-2025-32434 در نسخه‌های 2.5.1 و نسخه‌های قبلی PyTorch شناسایی‌شده است. این آسیب‌پذیری نوعی اجرای کد از راه دور (RCE) می‌باشد که هنگام بارگذاری مدل‌ها با استفاده از متد torch.load و تنظیم پارامتر weights_only=True رخ می‌دهد. مهاجم ...