تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-1009
Use-After-Free Vulnerability in Mozilla Firefox and Thunderbird via XSLT Data
فوریه 4, 2025
آسیب‌پذیری استفاده پس از آزادسازی حافظه (Use‑After‑Free) در فرآیند پردازش داده‌های XSLT در مرورگر Firefox و Thunderbird شناسایی شده است. مهاجم از راه دور می‌تواند با ارسال داده‌های XSLT دستکاری‌شده، شرایط استفاده پس از آزادسازی را در ک...
CVE-2025-9713
Path Traversal in Ivanti Endpoint Manager Enables Remote Code Execution
نوامبر 11, 2025
آسیب‌پذیری پیمایش مسیر (Path Traversal) در Ivanti Endpoint Manager به مهاجم بدون احراز هویت اجازه می‌دهد با استفاده از یک فایل پیکربندی مخرب و پس از تعامل حداقلی از سوی کاربر، اجرای کد از راه دور (RCE) را روی سرور هدف انجام دهد.
CVE-2025-9642
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
سپتامبر 26, 2025
آسیب‌پذیری Cross-site Scripting (XSS) مربوط به بخش ناوبری کد (Code Navigation) در GitLab CE/EE است که به دلیل خنثی‌سازی نادرست ورودی‌ها ایجاد می‌شود. این آسیب‌پذیری به مهاجمان دارای دسترسی کاربری اجازه می‌دهد تا محتوای HTML یا اسکریپت‌های مخرب...
CVE-2025-9575
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 upload.cgi cgiMain os command injection
آگوست 28, 2025
آسیب‌پذیری تزریق فرمان سیستم‌عامل (OS Command Injection) در چندین مدل روترLinksys شامل RE6250، RE6300، RE6350، RE6500، RE7000 و RE9000 شناسایی شده است. این ضعف در فایل /cgi-bin/upload.cgiو در تابع cgiMain آن قرار دارد. مهاجم احراز هویت شده با دستکاری پارامتر filename د...
CVE-2025-9561
AP Background - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload via advParallaxBackAdminSaveSlider Function
اکتبر 3, 2025
آسیب پذیری در پلاگین AP Background برای وردپرس نسخه‌های 3.8.1 و 3.8.2 به دلیل عدم بررسی دسترسی (Missing Authorization) و اعتبارسنجی ناکافی فایل در تابع advParallaxBackAdminSaveSlider رخ می دهد. این ضعف به هر کاربر احراز هویت شده با سطح دسترسی Subscriber یا بالاتر...
CVE-2025-58360
GeoServer is vulnerable to an Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature
نوامبر 25, 2025
آسیب‌پذیری XML External Entities (XXE) بدون نیاز به احراز هویت در GeoServer باعث می‌شود مهاجم از طریق پارامتر SLD_BODY در عملیات GetMap سرویس WMS بتواند از راه دور فایل‌های دلخواه سرور را بخواند، درخواست‌های SSRF به سامانه‌های داخلی ارسال کند و ...
CVE-2025-9551
Protected Pages - Moderately critical - Access bypass - SA-CONTRIB-2025-101
اکتبر 10, 2025
آسیب‌پذیری در ماژول Protected Pages در Drupal باعث ایجاد ضعف دور زدن کنترل دسترسیAccess Bypass می‌شود. این ماژول برای محافظت از صفحات خاص با استفاده از رمز عبور طراحی شده است اما در نسخه‌های پیش از 1.8.0 هیچ محدودیتی برای تعداد تلاش‌های و...
CVE-2025-9359
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 RP_checkCredentialsByBBS stack-based overflow
آگوست 23, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در چندین مدل روتر Linksys شامل RE6250، RE6300، RE6350، RE6500، RE7000 و RE9000 شناسایی شده است. این ضعف امنیتی به دلیل عدم اعتبارسنجی ورودی‌های ssidhex و pwd در تابع RP_checkCredentialsByBBS مسیر /goform/RP_checkCr...
CVE-2025-9550
Facets - Moderately critical - Cross Site Scripting - SA-CONTRIB-2025-100
اکتبر 10, 2025
آسیب‌پذیری Cross-Site Scripting (XSS) در ماژول Facets سیستم مدیریت محتوای Drupal به دلیل عدم اعمال پاک‌سازی و خنثی‌سازی مناسب داده‌های ورودی رخ می‌دهد. مهاجم دارای دسترسی administer facets، می‌تواند اسکریپت جاوااسکریپت مخرب را در تنظیمات Facets...
CVE-2025-9303
TOTOLINK A720R cstecgi.cgi setParentalRules buffer overflow
آگوست 21, 2025
آسیب‌پذیری سرریز بافر (Buffer Overflow) در روتر TOTOLINK A720R نسخه فریم‌ور 4.1.5cu.630_B20250509 شناسایی شده است. این ضعف در تابع setParentalRules واقع در مسیر /cgi-bin/cstecgi.cgi و به‌دلیل استفاده ناامن از strcpy بدون بررسی طول ورودی در پارامتر desc رخ می دهد. مها...
CVE-2025-9355
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 scheduleAdd stack-based overflow
آگوست 22, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در چندین مدل روتر Linksys شامل RE6250، RE6300، RE6350، RE6500، RE7000 و RE9000 شناسایی شده است. این ضعف در تابع scheduleAdd مسیر //goform/scheduleAdd. به دلیل عدم اعتبارسنجی طول ورودی رخ می‌دهد. مهاجم با ار...
CVE-2025-9377
Authenticated RCE via Parental Control command injection
آگوست 29, 2025
آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) با نیاز به احراز هویت در صفحه کنترل والدین (Parental Control) روترهای قدیمی TP-Link شامل Archer C7(EU) V2 و TL-WR841N/ND(MS) V9 شناسایی شده است. این ضعف به مهاجم دارای دسترسی معتبر به پنل مدیریت اجاز...