تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-27109
آسیب‌پذیری Cross-Site Scripting (XSS) در کتابخانه Solid.js
فوریه 21, 2025
یک آسیب‌پذیری بحرانی در SolidJS تا نسخه 1.9.3 شناسایی شده است. ایجاد تغییرات در داده‌ها منجر به فرار خروجی (Escape Output) می‌شود. این آسیب‌پذیری با کد CVE-2025-27109 شناخته شده و از راه دور قابل اکسپلویت کردن است. توصیه می‌شود کامپوننت آس...
CVE-2025-27108
آسیب‌پذیری XSS به دلیل استفاده نادرست از string.replace در dom-expressions
فوریه 21, 2025
یک آسیب‌پذیری در ryansolid dom-expressions تا نسخه 0.39.4 شناسایی شده است. این مشکل بر روی تابع replace() تأثیر می‌گذارد و می‌تواند به حملات (Cross-Site Scripting) XSS منجر شود. شناسه این آسیب‌پذیری CVE-2025-27108 است. این حمله می‌تواند از راه دور انجام شود....
CVE-2025-24989
آسیب‌پذیری ارتقای دسترسی در Microsoft Power Pages
فوریه 21, 2025
یک آسیب‌پذیری در Microsoft Power Pages شناسایی شده است و ایجاد تغییرات در آن منجر به مشکلات در کنترل دسترسی می‌شود. این آسیب‌پذیری با کد CVE-2025-24989 شناخته شده است. حمله از راه دور قابل انجام است.
CVE-2025-21355
آسیب‌پذیری اجرای کد از راه دور در Microsoft Bing
فوریه 21, 2025
یک آسیب‌پذیری در Microsoft Bing شناسایی شده است. ایجاد تغییرات در ورودی منجر به عدم احراز هویت می‌شود. این آسیب‌پذیری با کد CVE-2025-21355 شناخته شده است. حمله از راه دور قابل انجام است. این محصول به‌عنوان یک سرویس مدیریت‌شده است لذا...
CVE-2025-1426
آسیب پذیری سرریز Heap در Google Chrome
فوریه 19, 2025
یک آسیب‌پذیری در مرورگر Google Chrome در اندروید شناسایی شده است. این مشکل ناشی از پردازش ورودی نامشخصی است که منجر به سرریز حافظه در بخش heap می‌شود. طبق استانداردهای CWE، این مشکل با کد CWE-122 مشخص شده است. سرریز heap نوعی حمله‌ی سر...
CVE-2025-1006
آسیب پذیری استفاده از وب پس از آزادسازی حافظه در Google Chrome
فوریه 19, 2025
یک آسیب‌پذیری در Google Chrome شناسایی شده است. این آسیب‌پذیری بر یک تابع ناشناخته از کامپوننت Web Handler تأثیر می‌گذارد. ایجاد تغییرات در ورودی منجر به استفاده از حافظه پس از آزادسازی آن (use after free) می‌شود. این آسیب‌پذیری با کد CVE-2...
CVE-2025-0999
آسیب پذیری سرریز heap در Google Chrome
فوریه 19, 2025
یک آسیب‌پذیری در Google Chrome شناسایی شده است. ایجاد تغییرات در ورودی منجر به سرریز Heap می‌شود. این آسیب‌پذیری با کد CVE-2025-0999 شناخته شده است. حمله از راه دور قابل انجام است. توصیه می‌شود که کامپوننت آسیب‌دیده به‌روزرسانی شود.
CVE-2025-25894
آسیب پذیری OS Command Injection در D-Link DSL-3782
فوریه 18, 2025
CVE-2025-25894 ، یک آسیب پذیری با شدت بالا در D-Link DSL-3782 نسخه 1.01 است. این آسیب پذیری بر روی عملکرد کامپوننت Packet Handler تاثیر می گذارد. دستکاری آرگومان samba_wg/samba_nbn می تواند منجر به حملهCommand Injection شود. حمله می تواند از راه دور راه اندازی شو...
CVE-2025-25895
آسیب پذیری OS Command Injection در D-Link DSL-3782
فوریه 18, 2025
CVE-2025-25895 ، یک آسیب پذیری با شدت بالا در D-Link DSL-3782 نسخه 1.01 است. این آسیب پذیری بر روی عملکرد کامپوننت Packet Handler تاثیر می گذارد. دستکاری آرگومان public_type می تواند منجر به حمله Command Injection شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-25896
آسیب پذیری buffer overflow در D-Link DSL-3782
فوریه 18, 2025
CVE-2025-25896 ، یک آسیب پذیری با شدت متوسط در D-Link DSL-3782 نسخه 1.01 است. این آسیب پذیری بر روی عملکرد کامپوننت Packet Handler تاثیر می گذارد. دستکاری آرگومان destination/netmask/gateway می تواند منجر به حمله Denial of Service (DoS) شود. حمله می تواند از راه دور را...
CVE-2025-27016
آسیب‌پذیری Cross-Site Scripting (XSS) در پلاگین Drivr Lite – Google Drive برای وردپرس
فوریه 18, 2025
یک آسیب‌پذیری با طبقه‌بندی در پلاگین Drivr Lite از awsm.in برای وردپرس تا نسخه 1.0.1 شناسایی شده است. این آسیب‌پذیری بر یک تابع ناشناخته تأثیر می‌گذارد و منجر به حمله Cross-site Scripting (XSS) ذخیره شده می‌شود. این آسیب‌پذیری به عنوان CVE-20...
CVE-2024-57050
آسیب پذیری Authentication Bypass در روتر TP-Link TL-WR840N
فوریه 18, 2025
CVE-2024-57050 ، یک آسیب پذیری با شدت بالا در روتر TP-LINK TL-WR840N تا فریمور نسخه v0.9.1 4.16 است . آسیب پذیری بر روی عملکرد فایل /cgi اثر می گذارد. این آسیب پذیری می تواند به حمله authentication bypass منجر شود. حمله می تواند از راه دور راه اندازی شود.