جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
8.0
CVSS

CVE-2025-25893

آسیب پذیری OS Command Injection در D-Link DSL-3782

فوریه 18, 2025

CVE-2025-25893، یک آسیب پذیری با شدت بالا در D-Link DSL-3782 نسخه 1.01 است. این آسیب پذیری بر روی عملکرد کامپوننت Packet Handler تاثیر می گذارد. دستکاری آرگومان inIP/insPort/inePort/exsPort/exePort/protocol می تواند منجر به حمله OS Command Injection شود. حمله می تواند از راه Ø...

D-link DSL3782
8.8
CVSS

CVE-2025-1920

آسیب‌پذیری گوگل کروم که امکان خراب شدن Heap از طریق HTML مخرب را فراهم می‌کند

مارس 10, 2025

یک آسیب‌پذیری در مرورگر گوگل کروم شناسایی شده است. این آسیب‌پذیری بر بخشی از V8 تأثیر می‌گذارد و منجر به سردرگمی (Type Confusion) می‌شود. این آسیب‌پذیری با کد CVE-2025-1920 ثبت شده است. امکان حمله از راه دور وجود دارد. توصیه می‌شود که ...

Google Chrome
8.8
CVSS

CVE-2025-2135

خرابی heap در گوگل کروم دراثر سردرگمی در JavaScript V8

مارس 10, 2025

یک آسیب‌پذیری در مرورگر گوگل کروم شناسایی شده است. این آسیب‌پذیری در بخشی از V8 رخ می‌دهد و منجر به سردرگمی (Type Confusion) می‌شود. این آسیب‌پذیری با نام CVE-2025-2135 ثبت شده است و امکان حمله از راه دور وجود دارد. توصیه می‌شود که کار...

Google Chrome
9
CVSS

CVE-2025-26916

آسیب‌پذیری درج فایل محلی در قالب Massive Dynamic در وردپرس

مارس 10, 2025

یک آسیب‌پذیری در افزونه EPC Massive Dynamic تا نسخه 8.2 در وردپرس شناسایی شده است. این آسیب‌پذیری بر بخشی از این افزونه تأثیر می‌گذارد و باعث کنترل نام فایل می‌شود. این آسیب‌پذیری با کد CVE-2025-26916 ثبت شده است. حمله از راه دور امکان‌Ù...

EPC Massive Dynamic
5.4
CVSS

CVE-2025-26643

آسیب‌پذیری جعل در مرورگر مایکروسافت Edge (مبتنی بر کرومیوم)

مارس 7, 2025

یک آسیب‌پذیری در مرورگر Microsoft Edge (مبتنی بر کرومیوم) شناسایی شده است. این آسیب‌پذیری باعث می‌شود رابط کاربری (UI) عملکرد اشتباهی انجام دهد. این آسیب‌پذیری با کد CVE-2025-26643 نام‌گذاری شده است. حمله از راه دور قابل انجام است توص...

Microsoft Microsoft Edge
6.8
CVSS

CVE-2025-1121

افزایش سطح دسترسی در ChromeOS

مارس 7, 2025

یک آسیب‌پذیری در Google ChromeOS نسخه 123.0.6312.112 شناسایی شده است. این آسیب‌پذیری مربوط به یک تابع نامشخص در بخش Installer است. ایجاد تغییرات در این بخش منجر به افزایش سطح دسترسی محلی (Local Privilege Escalation) می‌شود. این آسیب‌پذیری با کد CVE-2025-112...

Google ChromeOS
4.3
CVSS

CVE-2025-1923

آسیب‌پذیری جعل در رابط کاربری در پنجره‌های درخواست دسترسی گوگل کروم

مارس 5, 2025

یک آسیب‌پذیری در گوگل کروم شناسایی شده است که به پردازش بخشی از پنجره‌های درخواست دسترسی (Permission Prompts) مربوط می‌شود. این دستکاری منجر به آسیب‌پذیری در لایه رابط کاربری می‌شود. شناسه این آسیب‌پذیری CVE-2025-1923 است. حمله ممکن ...

Google Chrome
8.8
CVSS

CVE-2025-1919

آسیب پذیری خواندن خارج از محدوده در پردازش رسانه‌ای Google Chrome

مارس 5, 2025

یک آسیب‌پذیری در مرورگر Google Chrome شناسایی شده است. این مشکل بخش از Media را تحت تأثیر قرار می‌دهد و منجر به دسترسی خارج از محدوده (Out-of-Bounds) می‌شود. این آسیب‌پذیری امکان حمله از راه دور را فراهم می‌کند. توصیه می‌شود که مرورگر Ø...

Google Chrome
8.8
CVSS

CVE-2025-1918

آسیب‌پذیری خواندن داده خارج از محدوده در PDFium مرورگر گوگل کروم

مارس 5, 2025

یک آسیب‌پذیری در مرورگر Google Chrome شناسایی شده است. این آسیب‌پذیری بر بخش PDFium تأثیر می‌گذارد و منجر به خواندن داده ها خارج از محدوده (Out-of-Bounds Read) می‌شود. این آسیب‌پذیری می‌تواند از راه دور مورد سوءاستفاده قرار گیرد. توصیه Ù...

Google Chrome
8.1
CVSS

CVE-2025-1915

عبور غیرمجاز از مسیر در DevTools در مرورگر Google Chrome از طریق افزونه مخرب در ویندوز

مارس 5, 2025

یک آسیب‌پذیری در مرورگر Google Chrome در سیستم‌عامل ویندوز شناسایی شده است. این مشکل، بخشی نامشخص از DevTools را تحت تأثیر قرار می‌دهد و منجر به عبور از مسیر (Path Traversal) می‌شود. این آسیب‌پذیری با کد CVE-2025-1915 ثبت شده است و امکان حمله ا...

Google Chrome
4.3
CVSS

CVE-2025-1922

جعل رابط کاربری (UI Spoofing) در گوگل کروم برای اندروید از طریق صفحه HTML مخرب

مارس 5, 2025

یک آسیب‌پذیری در گوگل کروم برای اندروید شناسایی شده است. این آسیب‌پذیری به کد ناشناخته‌ای از کامپوننت HTML Page Handler مربوط می‌شود. ایجاد تغییرات باعث بروز آسیب‌پذیری Clickjacking می‌شود. این آسیب‌پذیری با شناسه CVE-2025-1922 نام‌گذØ...

Google Chrome
6.5
CVSS

CVE-2025-1921

آسیب‌پذیری افشای اطلاعات در بخش Media Stream گوگل کروم

مارس 5, 2025

یک آسیب‌پذیری در گوگل کروم شناسایی شده است. این آسیب‌پذیری بخشی از کامپوننت Media Stream را تحت تأثیر قرار می‌دهد. دستکاری باعث افشای اطلاعات حساس از طریق metadata می‌شود. شناسه این آسیب‌پذیری CVE-2025-1921 است. حمله می‌تواند از راه د...

Google Chrome