تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-2950
IBM i improper HTTP header neutralization
آوریل 18, 2025
آسیب‌پذیری CVE-2025-2950 در IBM i نسخه‌های 7.3، 7.4، 7.5 و 7.5 شناسایی شده است و به دلیل خنثی‌سازی نادرست داده های هدر HTTP در IBM Navigator for i ایجاد شده است. این آسیب‌پذیری امکان دستکاری هدر Host را برای یک کاربر معتبر فراهم کرده که می‌تواند م...
CVE-2025-1863
آسیب پذیری تنظیمات پیش‌فرض ناامن در رکوردرهای Yokogawa
آوریل 18, 2025
یک آسیب‌پذیری با شناسه CVE-2025-1863، ناشی از تنظیمات پیش‌فرض ناامن در برخی از محصولات رکوردر شرکت Yokogawa شناسایی شده است. در این محصولات، قابلیت احراز هویت به‌صورت پیش‌فرض غیرفعال است. این موضوع می‌تواند به مهاجمان اجازه دهد...
CVE-2025-1732
آسیب پذیری افزایش سطح دسترسی با احراز هویت در سیستم‌عامل uOS فایروال‌های سری USG FLEX H
آوریل 22, 2025
یک آسیب‌پذیری در سیستم‌عامل uOS فایروال‌های Zyxel USG FLEX H شناسایی شده است. این آسیب‌پذیری مربوط به عملکردی ناشناخته در بخش مدیریت فایل پیکربندی (Configuration File Handler) است. دستکاری در این بخش منجر به ایجاد مشکل در مدیریت سطح دسترس...
CVE-2025-1731
افزایش دسترسی محلی در سیستم‌عامل uOS فایروال‌های سری USG FLEX H
آوریل 22, 2025
یک آسیب‌پذیری بحرانی در سیستم‌عامل uOS فایروال‌های Zyxel USG FLEX H شناسایی‌شده است. این آسیب‌پذیری مربوط به عملکردی ناشناخته از بخش PostgreSQL Command Handler است که منجر به تخصیص نادرست سطح دسترسی می‌شود. این آسیب‌پذیری با شناسه CVE-2025-1...
CVE-2025-3820
آسیب‌پذیری سرریز بافر مبتنی بر استک در تابع cgiSysUplinkCheckSet سرویس httpd در روترهای Tenda W12/i24
آوریل 19, 2025
یک آسیب‌پذیری بحرانی در روترهای Tenda مدل W12 و i24 شناسایی‌شده است. این آسیب‌پذیری تابعی به نام cgiSysUplinkCheckSet در فایل /bin/httpd را تحت تأثیر قرار می‌دهد. دستکاری پارامترهای hostIp1 یا hostIp2 منجر به سرریز بافر مبتنی بر استک (stack-based overflo...
CVE-2025-3841
wix-incubator jam Jinja2 Template jam.py special elements used in a template engine
آوریل 21, 2025
آسیب‌پذیری CVE-2025-3841 مربوط به پروژه‌ی wix-incubator jam است که تا نسخه‌ی commit با شناسه‌ی e87a6fd85cf8fb5ff37b62b2d68f917219d07ae9 تحت تأثیر قرار دارد. این آسیب‌پذیری در فایل jam.py و در بخش مدیریت قالب‌های Jinja2 رخ می‌دهد. مشکل از آنجا ناشی می‌شود که م...
CVE-2025-24914
افزایش سطح دسترسی در ویندوز از طریق نصب Nessus
آوریل 18, 2025
یک آسیب‌پذیری در نرم‌افزار Tenable Nessus تا نسخه 10.8.3 شناسایی‌شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در برنامه است. مشکل به تنظیمات نادرست سطح دسترسی (permissions) برمی‌گردد. این آسیب‌پذیری با شناسه CVE-2025-24914 شناخته می...
CVE-2025-3786
آسیب‌پذیری سرریز بافر در روتر Tenda مدل AC15
آوریل 18, 2025
در روتر Tenda AC15 (تا نسخه 15.03.05.19) یک آسیب‌پذیری شناسایی‌شده است. این مشکل در تابع fromSetWirelessRepeat از فایل /goform/WifiExtraSet وجود دارد. اگر آرگومان mac در این تابع به‌صورت خاصی دستکاری شود، منجر به سرریز بافر (Buffer Overflow) خواهد شد. این آس...
CVE-2025-3785
سرریز بافر در روتر D-Link مدل DWR-M961
آوریل 18, 2025
یک آسیب‌پذیری در مودم/روتر D-Link DWR-M961 با نسخه 1.1.36 شناسایی‌شده است. این مشکل در بخشی از فایل /boafrm/formStaticDHCP در بخش رابط کاربری برای احراز هویت (Authorization Interface) وجود دارد. ایجاد تغییرات در آرگومان Hostname در این بخش باعث بروز سرریز ب...
CVE-2025-2492
دور زدن احراز هویت در بخش AiCloud روترهای ASUS
آوریل 18, 2025
یک آسیب‌پذیری بحرانی در روترهای ایسوس (که در جدول موارد آسیب‌پذیر به آن‌ها اشاره‌شده است) شناسایی‌شده است. این آسیب‌پذیری مربوط به بخشی از کامپوننتی به نام AiCloud است و باعث دور زدن احراز هویت (authentication bypass) می‌شود. حمله م...
CVE-2025-1697
افزایش سطح دسترسی در سرویس HP Touchpoint Analytics
آوریل 18, 2025
یک آسیب‌پذیری در بخش خدمات HP Touchpoint Analytics شناسایی شده که با شناسه CVE-2025-1697 ثبت شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از پردازش‌های این سرویس است و منجر به مشکل دنبال کردن لینک (Link Following) می‌شود. این حمله تنها از طری...
CVE-2025-25427
XSS in TP-Link TL-WR841N v14/v14.6/v14.8 Upnp page
آوریل 18, 2025
یک آسیب‌پذیری XSS ذخیره‌شده (Stored Cross-Site Scripting) در صفحه upnp.htm رابط وب مودم TP-Link مدل WR841N نسخه‌های v14، v14.6 و v14.8 (تا نسخه Build 241230 Rel. 50788n) وجود دارد که به مهاجمان راه دور امکان می‌دهد کد JavaScript دلخواه خود را از طریق بخش توضیحات پورت م...