جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
5.8
CVSS

CVE-2025-27219

آسیب‌پذیری DoS در متد تجزیه کوکی در Ruby CGI Gem

مارس 3, 2025

پروتکل CGI (Common Gateway Interface) یک پروتکل ساده برای ارسال درخواست HTTP از یک وب سرور به یک برنامه مستقل بوده و بازگشت خروجی آن به مرورگر وب می‌باشد. به عبارت ساده‌تر، یک برنامه CGI با پارامترهای درخواست که یا در محیط (GET) یا از طریق ور...

Ruby-lang CGI
3.7
CVSS

CVE-2025-24023

آسیب‌پذیری شناسایی نام کاربری در Flask-AppBuilder

مارس 3, 2025

ک آسیب‌پذیری در dpgaspar Flask-AppBuilder تا نسخه 4.5.2 شناسایی شده است. این آسیب‌پذیری منجر به تفاوت قابل ملاحظه ای در پاسخ‌های سرور می‌شود. این مشکل با شناسه CVE-2025-24023 ثبت شده است. مهاجم می‌تواند از راه دور حمله را اجرا کند. توصیه می‌...

dpgaspar Flask-AppBuilder
8.1
CVSS

CVE-2025-1801

افزایش سطح دسترسی از طریق وضعیت رقابتی درAnsible AAP Gateway gRPC Service

مارس 3, 2025

یک آسیب‌پذیری در پلتفرم Red Hat Ansible Automation شناسایی شده است. این آسیب‌پذیری به بخشی از مؤلفه aap-gateway مربوط می‌شود و منجر به بروز وضعیت رقابتی (race condition) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-1801 شناسایی شده است. امکان آغاز حمله Ø...

Red Hat Ansible
4
CVSS

CVE-2025-27220

حمله ReDoS در کتابخانه CGI Gem در زبان Ruby

مارس 3, 2025

پروتکلCGI (Common Gateway Interface) یک پروتکل ساده برای ارسال درخواست HTTP از یک وب سرور به یک برنامه مستقل بوده و بازگشت خروجی آن به مرورگر وب می باشد. به عبارت ساده‌تر، یک برنامه CGI با پارامترهای درخواست که یا در محیط (GET) یا از طریق وروØ...

Ruby-lang CGI
7.7
CVSS

CVE-2025-0555

آسیب‌پذیری XSS در GitLab-EE

مارس 3, 2025

یک آسیب‌پذیری در GitLab-EE شناسایی شده است. این مشکل باعث حمله XSS (Cross-Site Scripting) می‌شود. این آسیب‌پذیری با CVE-2025-0555 شناخته می‌شود و مهاجم می‌تواند از راه دور حمله را انجام دهد. توصیه می‌شود که به نسخه‌های جدیدتر ارتقا داده شود.

GitLab GitLab
NA
CVSS

CVE-2025-1795

آسیب‌پذیری در شکستن لیست آدرس‌ها و کدگذاری یونیکد هنگام تجزیه سربرگ ایمیل

فوریه 28, 2025

یک آسیب‌پذیری در Python CPython تا نسخه‌های 3.11.8، 3.12.2 و 3.13.0a4 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی با عملکرد نامشخص در Address Header Handler می‌باشد. ایجاد تغییرات در این بخش منجر به افشای اطلاعات می‌شود. این آسیب‌پذیری با شناس...

Python Software Foundation CPython
8.8
CVSS

CVE-2025-27148

آسیب‌پذیری افزایش دسترسی محلی از طریق دایرکتوری موقت سیستم در گرادل

فوریه 25, 2025

یک آسیب‌پذیری در گرادل 8.12.0 شناسایی شده است. این آسیب‌پذیری به بخشی از کد Setting Handler مربوط می‌شود. ایجاد تغییرات در این کد باعث بروز مشکل در فایل‌های موقت می‌شود. این آسیب‌پذیری با شناسه CVE-2025-27148 ثبت شده است. برای اجرای این...

gradle gradle
5.3
CVSS

CVE-2025-1262

آسیب پذیری دور زدن تأیید ریاضی داخلی Advanced Google reCaptcha در وردپرس

فوریه 25, 2025

یک آسیب‌پذیری در افزونه webfactory Advanced Google reCAPTCHA تا نسخه 1.27 در وردپرس شناسایی شده است. بخش آسیب‌پذیر، یک تابع در مدیریت صفحه CAPTCHA است. این آسیب‌پذیری به مهاجمان امکان می‌دهد که CAPTCHA را دور بزنند. این مشکل با شناسه CVE-2025-1262 ثبت Ø...

webfactory Advanced Google reCAPTCHA
3.8
CVSS

CVE-2025-26977

آسیب‌پذیری IDOR در افزونه FileBird وردپرس

فوریه 25, 2025

یک آسیب‌پذیری در افزونه Ninja FileBird تا نسخه 6.4.2.1 در وردپرس شناسایی شده است. این نقص امنیتی مربوط به یک بخش از کد افزونه است و به مهاجم امکان می‌دهد با ایجاد تغییرات در مجوزها، به داده‌های کاربران دیگر دسترسی پیدا کند. این آسی...

Ninja Team Filebird
7.2
CVSS

CVE-2025-0514

اجرای بدون شرط مسیرهای اجرایی لینکهای ویندوز هنگام فعال‌سازی

فوریه 25, 2025

یک آسیب‌پذیری در LibreOffice تا نسخه 24.8.4 شناسایی شده است. این نقص در بخشی از مدیریت لینکهای اجرایی ویندوز (Windows Executable Hyperlink Target Handler) قرار دارد. این آسیب‌پذیری به دلیل اعتبارسنجی نادرست در ورودی رخ می‌دهد. این مشکل با شناسه CVE-2025...

The Document Foundation LibreOffice
9.8
CVSS

CVE-2025-26966

آسیب پذیری تصاحب حساب‌های کاربری بدون احراز هویت در افزونه PrivateContent وردپرس

فوریه 25, 2025

یک آسیب‌پذیری در افزونه PrivateContent تا نسخه 8.11.5 در وردپرس شناسایی شده است. این نقص امنیتی بر بخشی از عملکرد افزونه تأثیر می‌گذارد و منجر به دور زدن احراز هویت می‌شود. این آسیب‌پذیری با شناسه CVE-2025-26966 ثبت شده است.

Aldo Latino PrivateContent
6.4
CVSS

CVE-2024-13695

جعل درخواست از سمت سرور (SSRF) در قالب Enfold وردپرس

فوریه 25, 2025

یک آسیب‌پذیری در افزونه Kriesi Enfold تا نسخه 6.0.9 در وردپرس شناسایی شده است. ایجاد تغییرات در آرگومان attachment_id باعث ایجاد SSRF (Server-side request forgery) می‌شود. این آسیب‌پذیری با شناسه CVE-2024-13695 ثبت شده است. حمله می‌تواند از راه دور انجام شو...

Kriesi Enfold