تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-27219
آسیبپذیری DoS در متد تجزیه کوکی در Ruby CGI Gem
مارس 3, 2025
پروتکل CGI (Common Gateway Interface) یک پروتکل ساده برای ارسال درخواست HTTP از یک وب سرور به یک برنامه مستقل بوده و بازگشت خروجی آن به مرورگر وب میباشد. به عبارت سادهتر، یک برنامه CGI با پارامترهای درخواست که یا در محیط (GET) یا از طریق ور...
CVE-2025-24023
آسیبپذیری شناسایی نام کاربری در Flask-AppBuilder
مارس 3, 2025
ک آسیبپذیری در dpgaspar Flask-AppBuilder تا نسخه 4.5.2 شناسایی شده است. این آسیبپذیری منجر به تفاوت قابل ملاحظه ای در پاسخهای سرور میشود. این مشکل با شناسه CVE-2025-24023 ثبت شده است. مهاجم میتواند از راه دور حمله را اجرا کند. توصیه می...
CVE-2025-1801
افزایش سطح دسترسی از طریق وضعیت رقابتی درAnsible AAP Gateway gRPC Service
مارس 3, 2025
یک آسیبپذیری در پلتفرم Red Hat Ansible Automation شناسایی شده است. این آسیبپذیری به بخشی از مؤلفه aap-gateway مربوط میشود و منجر به بروز وضعیت رقابتی (race condition) میشود. این آسیبپذیری با شناسه CVE-2025-1801 شناسایی شده است. امکان آغاز حمله Ø...
CVE-2025-27220
حمله ReDoS در کتابخانه CGI Gem در زبان Ruby
مارس 3, 2025
پروتکلCGI (Common Gateway Interface) یک پروتکل ساده برای ارسال درخواست HTTP از یک وب سرور به یک برنامه مستقل بوده و بازگشت خروجی آن به مرورگر وب می باشد. به عبارت سادهتر، یک برنامه CGI با پارامترهای درخواست که یا در محیط (GET) یا از طریق وروØ...
CVE-2025-0555
آسیبپذیری XSS در GitLab-EE
مارس 3, 2025
یک آسیبپذیری در GitLab-EE شناسایی شده است. این مشکل باعث حمله XSS (Cross-Site Scripting) میشود. این آسیبپذیری با CVE-2025-0555 شناخته میشود و مهاجم میتواند از راه دور حمله را انجام دهد. توصیه میشود که به نسخههای جدیدتر ارتقا داده شود.
CVE-2025-1795
آسیبپذیری در شکستن لیست آدرسها و کدگذاری یونیکد هنگام تجزیه سربرگ ایمیل
فوریه 28, 2025
یک آسیبپذیری در Python CPython تا نسخههای 3.11.8، 3.12.2 و 3.13.0a4 شناسایی شده است. این آسیبپذیری مربوط به بخشی با عملکرد نامشخص در Address Header Handler میباشد. ایجاد تغییرات در این بخش منجر به افشای اطلاعات میشود. این آسیبپذیری با شناس...
CVE-2025-27148
آسیبپذیری افزایش دسترسی محلی از طریق دایرکتوری موقت سیستم در گرادل
فوریه 25, 2025
یک آسیبپذیری در گرادل 8.12.0 شناسایی شده است. این آسیبپذیری به بخشی از کد Setting Handler مربوط میشود. ایجاد تغییرات در این کد باعث بروز مشکل در فایلهای موقت میشود. این آسیبپذیری با شناسه CVE-2025-27148 ثبت شده است. برای اجرای این...
CVE-2025-1262
آسیب پذیری دور زدن تأیید ریاضی داخلی Advanced Google reCaptcha در وردپرس
فوریه 25, 2025
یک آسیبپذیری در افزونه webfactory Advanced Google reCAPTCHA تا نسخه 1.27 در وردپرس شناسایی شده است. بخش آسیبپذیر، یک تابع در مدیریت صفحه CAPTCHA است. این آسیبپذیری به مهاجمان امکان میدهد که CAPTCHA را دور بزنند. این مشکل با شناسه CVE-2025-1262 ثبت Ø...
CVE-2025-26977
آسیبپذیری IDOR در افزونه FileBird وردپرس
فوریه 25, 2025
یک آسیبپذیری در افزونه Ninja FileBird تا نسخه 6.4.2.1 در وردپرس شناسایی شده است. این نقص امنیتی مربوط به یک بخش از کد افزونه است و به مهاجم امکان میدهد با ایجاد تغییرات در مجوزها، به دادههای کاربران دیگر دسترسی پیدا کند. این آسی...
CVE-2025-0514
اجرای بدون شرط مسیرهای اجرایی لینکهای ویندوز هنگام فعالسازی
فوریه 25, 2025
یک آسیبپذیری در LibreOffice تا نسخه 24.8.4 شناسایی شده است. این نقص در بخشی از مدیریت لینکهای اجرایی ویندوز (Windows Executable Hyperlink Target Handler) قرار دارد. این آسیبپذیری به دلیل اعتبارسنجی نادرست در ورودی رخ میدهد. این مشکل با شناسه CVE-2025...
CVE-2025-26966
آسیب پذیری تصاحب حسابهای کاربری بدون احراز هویت در افزونه PrivateContent وردپرس
فوریه 25, 2025
یک آسیبپذیری در افزونه PrivateContent تا نسخه 8.11.5 در وردپرس شناسایی شده است. این نقص امنیتی بر بخشی از عملکرد افزونه تأثیر میگذارد و منجر به دور زدن احراز هویت میشود. این آسیبپذیری با شناسه CVE-2025-26966 ثبت شده است.
CVE-2024-13695
جعل درخواست از سمت سرور (SSRF) در قالب Enfold وردپرس
فوریه 25, 2025
یک آسیبپذیری در افزونه Kriesi Enfold تا نسخه 6.0.9 در وردپرس شناسایی شده است. ایجاد تغییرات در آرگومان attachment_id باعث ایجاد SSRF (Server-side request forgery) میشود. این آسیبپذیری با شناسه CVE-2024-13695 ثبت شده است. حمله میتواند از راه دور انجام شو...