تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-25893
آسیب پذیری OS Command Injection در D-Link DSL-3782
فوریه 18, 2025
CVE-2025-25893، یک آسیب پذیری با شدت بالا در D-Link DSL-3782 نسخه 1.01 است. این آسیب پذیری بر روی عملکرد کامپوننت Packet Handler تاثیر می گذارد. دستکاری آرگومان inIP/insPort/inePort/exsPort/exePort/protocol می تواند منجر به حمله OS Command Injection شود. حمله می تواند از راه Ø...
CVE-2025-1920
آسیبپذیری گوگل کروم که امکان خراب شدن Heap از طریق HTML مخرب را فراهم میکند
مارس 10, 2025
یک آسیبپذیری در مرورگر گوگل کروم شناسایی شده است. این آسیبپذیری بر بخشی از V8 تأثیر میگذارد و منجر به سردرگمی (Type Confusion) میشود. این آسیبپذیری با کد CVE-2025-1920 ثبت شده است. امکان حمله از راه دور وجود دارد. توصیه میشود که ...
CVE-2025-2135
خرابی heap در گوگل کروم دراثر سردرگمی در JavaScript V8
مارس 10, 2025
یک آسیبپذیری در مرورگر گوگل کروم شناسایی شده است. این آسیبپذیری در بخشی از V8 رخ میدهد و منجر به سردرگمی (Type Confusion) میشود. این آسیبپذیری با نام CVE-2025-2135 ثبت شده است و امکان حمله از راه دور وجود دارد. توصیه میشود که کار...
CVE-2025-26916
آسیبپذیری درج فایل محلی در قالب Massive Dynamic در وردپرس
مارس 10, 2025
یک آسیبپذیری در افزونه EPC Massive Dynamic تا نسخه 8.2 در وردپرس شناسایی شده است. این آسیبپذیری بر بخشی از این افزونه تأثیر میگذارد و باعث کنترل نام فایل میشود. این آسیبپذیری با کد CVE-2025-26916 ثبت شده است. حمله از راه دور امکانÙ...
CVE-2025-26643
آسیبپذیری جعل در مرورگر مایکروسافت Edge (مبتنی بر کرومیوم)
مارس 7, 2025
یک آسیبپذیری در مرورگر Microsoft Edge (مبتنی بر کرومیوم) شناسایی شده است. این آسیبپذیری باعث میشود رابط کاربری (UI) عملکرد اشتباهی انجام دهد. این آسیبپذیری با کد CVE-2025-26643 نامگذاری شده است. حمله از راه دور قابل انجام است توص...
CVE-2025-1121
افزایش سطح دسترسی در ChromeOS
مارس 7, 2025
یک آسیبپذیری در Google ChromeOS نسخه 123.0.6312.112 شناسایی شده است. این آسیبپذیری مربوط به یک تابع نامشخص در بخش Installer است. ایجاد تغییرات در این بخش منجر به افزایش سطح دسترسی محلی (Local Privilege Escalation) میشود. این آسیبپذیری با کد CVE-2025-112...
CVE-2025-1923
آسیبپذیری جعل در رابط کاربری در پنجرههای درخواست دسترسی گوگل کروم
مارس 5, 2025
یک آسیبپذیری در گوگل کروم شناسایی شده است که به پردازش بخشی از پنجرههای درخواست دسترسی (Permission Prompts) مربوط میشود. این دستکاری منجر به آسیبپذیری در لایه رابط کاربری میشود. شناسه این آسیبپذیری CVE-2025-1923 است. حمله ممکن ...
CVE-2025-1919
آسیب پذیری خواندن خارج از محدوده در پردازش رسانهای Google Chrome
مارس 5, 2025
یک آسیبپذیری در مرورگر Google Chrome شناسایی شده است. این مشکل بخش از Media را تحت تأثیر قرار میدهد و منجر به دسترسی خارج از محدوده (Out-of-Bounds) میشود. این آسیبپذیری امکان حمله از راه دور را فراهم میکند. توصیه میشود که مرورگر Ø...
CVE-2025-1918
آسیبپذیری خواندن داده خارج از محدوده در PDFium مرورگر گوگل کروم
مارس 5, 2025
یک آسیبپذیری در مرورگر Google Chrome شناسایی شده است. این آسیبپذیری بر بخش PDFium تأثیر میگذارد و منجر به خواندن داده ها خارج از محدوده (Out-of-Bounds Read) میشود. این آسیبپذیری میتواند از راه دور مورد سوءاستفاده قرار گیرد. توصیه Ù...
CVE-2025-1915
عبور غیرمجاز از مسیر در DevTools در مرورگر Google Chrome از طریق افزونه مخرب در ویندوز
مارس 5, 2025
یک آسیبپذیری در مرورگر Google Chrome در سیستمعامل ویندوز شناسایی شده است. این مشکل، بخشی نامشخص از DevTools را تحت تأثیر قرار میدهد و منجر به عبور از مسیر (Path Traversal) میشود. این آسیبپذیری با کد CVE-2025-1915 ثبت شده است و امکان حمله ا...
CVE-2025-1922
جعل رابط کاربری (UI Spoofing) در گوگل کروم برای اندروید از طریق صفحه HTML مخرب
مارس 5, 2025
یک آسیبپذیری در گوگل کروم برای اندروید شناسایی شده است. این آسیبپذیری به کد ناشناختهای از کامپوننت HTML Page Handler مربوط میشود. ایجاد تغییرات باعث بروز آسیبپذیری Clickjacking میشود. این آسیبپذیری با شناسه CVE-2025-1922 نامگذØ...
CVE-2025-1921
آسیبپذیری افشای اطلاعات در بخش Media Stream گوگل کروم
مارس 5, 2025
یک آسیبپذیری در گوگل کروم شناسایی شده است. این آسیبپذیری بخشی از کامپوننت Media Stream را تحت تأثیر قرار میدهد. دستکاری باعث افشای اطلاعات حساس از طریق metadata میشود. شناسه این آسیبپذیری CVE-2025-1921 است. حمله میتواند از راه د...