جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
4.3
CVSS

CVE-2024-13494

آسیب‌پذیری CSRF در افزونه File Upload در وردپرس

فوریه 25, 2025

آسیب‌پذیری CSRF(Cross-Site Request Forgery) در افزونه File Upload وردپرس تا نسخه 4.25.2 شناسایی شده است. این نقص امنیتی در تابع wfu_file_details وجود دارد و امکان دستکاری اطلاعات فایل‌های آپلود‌شده توسط مهاجمان را فراهم می‌کند. این آسیب‌پذیری با شن...

nickboss Wordpress Upload File Plugin
5.3
CVSS

CVE-2024-13693

عدم احراز هویت منجر به افشای اطلاعات حساس در avia-export-class.php می شود

فوریه 25, 2025

یک آسیب‌پذیری در افزونه Kriesi Enfold تا نسخه 6.0.9 در وردپرس شناسایی شده است. این مشکل بر روی بخشی ناشناخته از فایل avia-export-class.php در ماژول مدیریت تنظیمات تأثیر می‌گذارد. ایجاد تغییرات در این بخش منجر به کنترل دسترسی می‌شود. این آس...

Kriesi Enfold
10
CVSS

CVE-2025-27364

تزریق دستورات سیستم‌عامل (OS Command Injection) در MITRE Caldera

فوریه 24, 2025

یک آسیب‌پذیری در MITRE Caldera تا نسخه‌های 4.2.0 و 5.0.0 شناسایی شده است. این آسیب‌پذیری باعث تزریق دستورات سیستم‌عامل (OS Command Injection) می‌شود. این آسیب‌پذیری با نام CVE-2025-27364 ثبت شده است و می‌تواند از راه دور اکسپلویت شود. توصیه می‌ش...

MITRE Caldera
7.1
CVSS

CVE-2025-27355

آسیب‌پذیری CSRF منجر به XSS در افزونه WordPress Woocommerce – Loi Hamon

فوریه 24, 2025

یک آسیب‌پذیری در افزونه Nicolas Grillet Woocommerce تا نسخه 1.1.0 در وردپرس شناسایی شده است. این آسیب‌پذیری منجر به CSRF(Cross-Site Request Forgery) می‌شود. این آسیب‌پذیری با کد CVE-2025-27355 ثبت شده است و امکان حمله از راه دور را فراهم می‌کند.

Nicolas GRILLET Woocommerce – Loi Hamon
6.5
CVSS

CVE-2025-27347

آسیب پذیری XSS در افزونه Direct Checkout Button for WooCommerce در وردپرس

فوریه 24, 2025

یک آسیب‌پذیری در افزونه techmix Direct Checkout Button for WooCommerce تا نسخه 1.0 در وردپرس شناسایی شده است. این نقص امنیتی منجر به اجرای کد مخرب (Cross-Site Scripting (XSS)) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-27347 ثبت شده است. حمله می‌تواند از راه دور ان...

techmix Direct Checkout Button for WooCommerce
4.3
CVSS

CVE-2025-27342

آسیب‌پذیری CSRF در افزونه WooCommerce Recargo de Equivalencia

فوریه 24, 2025

یک آسیب‌پذیری در افزونه WooCommerce Recargo de Equivalencia تا نسخه 1.6.24 در وردپرس شناسایی شده است. این آسیب‌پذیری مربوط به یک عملکرد نامشخص در افزونه بوده و امکان اجرای حملات CSRF (Cross-Site Request Forgery) را فراهم می‌کند. این آسیب‌پذیری با شناسه C...

josesan WooCommerce Recargo de Equivalencia
6.5
CVSS

CVE-2025-27331

آسیب پذیری (XSS) در افزونه WooCommerce Display Products by Tags وردپرس

فوریه 24, 2025

یک آسیب‌پذیری در افزونه WooCommerce Display Products by Tags تا نسخه 1.0.0 در وردپرس شناسایی شده است. این آسیب‌پذیری مربوط به یک تابع در افزونه است که به مهاجمان اجازه می‌دهد حملات XSS (Cross Site Scripting) را اجرا کنند. این آسیب‌پذیری با شناسه CVE-2025-...

Sébastien Dumont WooCommerce Display Products by Tags
7.1
CVSS

CVE-2025-22632

آسیب‌پذیری XSS در افزونه WordPress WooCommerce Pricing – Product Pricing

فوریه 23, 2025

یک آسیب‌پذیری در افزونه WooCommerce Pricing Plugin نسخه‌های تا 1.0.9 برای وردپرس شناسایی شده است. این آسیب‌پذیری بر بخشی از عملکرد ناشناخته تأثیر می‌گذارد و منجر به Cross-site Scripting (XSS) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-22632 ثبت شده است....

totalsoft WooCommerce Pricing
7.8
CVSS

CVE-2025-21383

آسیب‌پذیری افشای اطلاعات در مایکروسافت اکسل

فوریه 14, 2025

یک آسیب‌پذیری در مایکروسافت اکسل شناسایی شده است. ایجاد تغییرات باعث خروج از محدوده (out-of-bounds) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21383 ثبت شده است. امکان آغاز حمله از راه دور وجود دارد. توصیه می‌شود برای رفع این مشکل، بروØ...

Microsoft Microsoft Office
8.8
CVSS

CVE-2025-27012

آسیب‌پذیری CSRF در افزونه A1POST.BG Shipping for Woo

فوریه 22, 2025

یک آسیب‌پذیری در افزونه A1POST.BG Shipping for Woo تا نسخه 1.5.1 در وردپرس شناسایی شده است. این مشکل بر روی یک بخش نامشخص از پردازش‌های افزونه تأثیر می‌گذارد و منجر به حمله CSRF (cross-site request forgery) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-27012 ثØ...

a1post A1POST.BG Shipping for Woo
8.8
CVSS

CVE-2025-1539

آسیب پذیری Stack-based Overflow در D-Link DAP-1320

فوریه 21, 2025

CVE-2025-1539 ، یک آسیب پذیری با شدت بالا در D-Link DAP-1320 نسخه 1.00 است. این آسیب پذیری بر روی عملکرد کامپوننتreplace_special_char از فایل /storagein.pd-XXXXXXتاثیر می گذارد. دستکاری این کامپوننت منجر به حمله stack-based overflow شود. آسیب پذیری تنها بر روی محصولØ...

D-link DAP-1320
8.8
CVSS

CVE-2025-1538

آسیب پذیری heap-based overflow در D-Link DAP-1320

فوریه 21, 2025

CVE-2025-1538، یک آسیب پذیری با شدت بالا در D-Link DAP-1320 مدل1.00 است. این آسیب پذیری بر روی تابع set_ws_action فایل /dws/api/ اثر می گذارد. دستکاری این تابع منجر به حمله heap-based overflow می شود. آسیب پذیری تنها بر روی محصولاتی که دیگر توسط تولید کننده پØ...

D-link DAP-1320