تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-10580
Widget Options – The #1 WordPress Widget & Block Control Plugin - Authenticated (Contributor+) Stored Cross-Site Scripting
اکتبر 25, 2025
آسیب‌پذیری XSS ذخیره شده در پلاگین Widget Options برای وردپرس، به دلیل عدم پاک‌سازی و خروجی سازی کافی ورودی‌ها در چندین تابع رخ می‌دهد. این ضعف به مهاجمان احراز هویت‌شده با سطح دسترسی Contributor یا بالاتر اجازه می‌دهد تا اسکریپت...
CVE-2025-10581
Lenovo PC Manager Local Privilege Escalation via DLL Hijacking
اکتبر 15, 2025
آسیب‌پذیری DLL Hijacking در Lenovo PC Manager نسخه‌های پیش از 5.1.140.9262 به دلیل جستجوی کنترل‌نشده مسیر DLL رخ می‌دهد. این ضعف امنیتی می‌تواند به یک کاربر لوکال احراز هویت‌شده اجازه دهد کد دلخواه را با سطح دسترسی بالاتر اجرا کند.
CVE-2025-10535
Information disclosure, mitigation bypass in the Privacy component in Firefox for Android
اکتبر 30, 2025
آسیب‌پذیری افشای اطلاعات (Information Disclosure) و دور زدن مکانیزم‌های حفاظتی (Mitigation Bypass) در کامپوننت حریم خصوصی (Privacy) مرورگر Firefox برای اندروید شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد تا بدون مجوز به افشای اطلاعات حساس بپرد...
CVE-2025-10497
Allocation of Resources Without Limits or Throttling in GitLab
اکتبر 27, 2025
آسیب‌پذیری تخصیص منابع بدون محدودیت یا کنترل جریان در GitLab CE/EE به مهاجم بدون احراز هویت اجازه می‌دهد با ارسال پیلودهای مخرب، شرایط انکار سرویس (DoS) را ایجاد کرده و سرویس GitLab را مختل کند.
CVE-2025-10533
Integer overflow in the SVG component
اکتبر 30, 2025
آسیب‌پذیری سرریز عدد صحیح (Integer Overflow) در کامپوننت SVG محصولات موزیلا، شامل Firefox، Firefox ESR و Thunderbird شناسایی شده است که می‌تواند منجر به اجرای کد دلخواه شود.
CVE-2025-55182
React Server Components Pre-Authentication Remote Code Execution via Unsafe Deserialization in react-server-dom-parcel and Related Packages
دسامبر 3, 2025
آسیب‌پذیری بحرانی اجرای کد از راه دور بدون نیاز به احراز هویت در کامپوننت های React Server نسخه‌های 19.0.0 تا 19.2.0 شناسایی شده است. این ضعف به دلیل سریال‌زدایی ناامن پیلودهای ارسال‌شده به اندپوینت‌های Server Function ایجاد می‌شود و ب...
CVE-2025-10534
Spoofing issue in the Site Permissions component
اکتبر 30, 2025
آسیب‌پذیری جعل مجوز (Spoofing) در کامپوننت Site Permissions (مجوزهای سایت) مرورگر Firefox و نرم‌افزار مدیریت ایمیل Thunderbird به دلیل ضعف در پردازش ورودی‌ها و عدم خنثی‌سازی مناسب اسکریپت‌های جاوااسکریپت (Cross-Site Scripting یا XSS) رخ می‌دهد. این آ...
CVE-2025-10495
Lenovo Legion Zone and Related Apps Local Network Arbitrary Code Execution Vulnerability
نوامبر 12, 2025
آسیب‌پذیری اعتبارسنجی نادرست گواهی دیجیتال (Improper Certificate Validation) در چهار برنامه اصلی لنوو شامل PC Manager، App Store، Lenovo Browser و Legion Zone شناسایی شده است. این ضعف باعث می‌شود مهاجمی که در همان شبکه منطقی قرار دارد، تحت شرایط خاص بتوان...
CVE-2025-10230
Samba: command injection in wins server hook script
نوامبر 7, 2025
آسیب‌پذیری تزریق دستور سیستم‌عامل در بخش مدیریت WINS hook Samba به دلیل عدم اعتبارسنجی و خروجی‌سازی (escaping) نام‌های NetBIOS در بسته‌های ثبت‌نام WINS رخ می‌دهد. این ضعف به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت و از را...
CVE-2025-9900
Libtiff: libtiff write-what-where
نوامبر 24, 2025
یک آسیب‌پذیری از نوع نوشتن داده دلخواه در آدرس دلخواه (Write-What-Where) در کتابخانه Libtiff شناسایی شده است. این ضعف زمانی فعال می‌شود که کتابخانه یک فایل TIFF دستکاری‌شده را پردازش کند؛ فایلی که در متادیتای آن مقدار بسیار بزرگ و نا...
CVE-2025-10101
Crafted Mach-O file may allow Remote Code Execution in Avast Antivirus on MacOS
دسامبر 1, 2025
آسیب‌پذیری سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) و نوشتن خارج از محدوده (Out-of-bounds Write) در Avast Antivirus برای macOS شناسایی شده است. این ضعف هنگام اسکن یا پردازش یک فایل اجرایی Mach‑O دستکاری‌شده فعال می‌شود و به مهاجم لوکال اجازه ...
CVE-2025-9954
Acquia DAM - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-105
اکتبر 29, 2025
یک آسیب‌پذیری ناشی از عدم اعتبارسنجی مجوز دسترسی در ماژول Drupal Acquia DAM وجود دارد که به کاربران بدون مجوز لازم اجازه می‌دهد با استفاده از تکنیک Forceful Browsing به لیست کامل دارایی‌های رسانه‌ای همگام‌سازی‌شده از سرویس Acquia DAM دس...