جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
8.1
CVSS

CVE-2025-21376

آسیب‌پذیری اجرای کد از راه دور در پروتکل LDAP ویندوز

فوریه 14, 2025

یک آسیب‌پذیری در سیستم‌عامل مایکروسافت ویندوز شناسایی شده است. این آسیب‌پذیری مربوط به بخشی از کامپوننت LDAP (Lightweight Directory Access Protocol) بوده و در اثر ایجاد تغییرات، منجر به کمبود عدد صحیح (Integer Underflow) می‌شود. حمله از طریق این ضØ...

Microsoft Windows
7
CVSS

CVE-2025-24036

آسیب‌پذیری افزایش سطح دسترسی در Microsoft AutoUpdate (MAU)

فوریه 14, 2025

یک آسیب‌پذیری در Microsoft AutoUpdate بر روی macOS شناسایی شده است. ایجاد تغییرات منجر به حمله TOCTOU می‌شود. این آسیب‌پذیری با شناسه CVE-2025-24036 نام‌گذاری شده است. حمله باید به‌صورت محلی انجام شود. توصیه می‌شود برای رفع این مشکل، بروزرس...

Microsoft Microsoft AutoUpdate for Mac
8.1
CVSS

CVE-2025-24470

آسیب پذیری Off-by-slash در کانفیگ Nginx ماژول FortiPortal فایروال Fortinet

فوریه 11, 2025

CVE-2025-24470، یک آسیب پذیری سطح بالا در FortiPortal فایروال Fortinet تا نسخه های 7.0.11/7.2.6/7.4.2 است. این آسیب پذیری می تواند بر روی عملکرد کامپوننت HTTP Request Handler تاثیر بگذارد. دستکاری آن منجر به حمله resolution of path خواهد شد. حمله می تواند از راه دوØ...

Fortinet FortiPortal
7.8
CVSS

CVE-2025-21387

آسیب‌پذیری اجرای کد از راه دور در مایکروسافت اکسل

فوریه 14, 2025

یک آسیب‌پذیری در مایکروسافت اکسل شناسایی شده است. این آسیب‌پذیری مربوط به عملکرد نامشخصی از نرم‌افزار است که در نتیجه‌ی آن، مشکل استفاده از حافظه پس از آزادسازی آن (Use After Free) رخ می‌دهد. حمله از طریق این آسیب‌پذیری می‌ت...

Microsoft Microsoft Office
7.3
CVSS

CVE-2025-24039

آسیب‌پذیری افزایش سطح دسترسی در ویژوال استودیو کد

فوریه 14, 2025

یک آسیب‌پذیری در ویژوال استودیو کد ماکروسافت شناسایی شده است. این آسیب‌پذیری مربوط به پردازش ناشناخته‌ای است که منجر به مسیر جستجوی کنترل‌نشده (uncontrolled search path) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-24039 ثبت شده است. برای Ø...

Microsoft Visual Studio
6.3
CVSS

CVE-2024-50569

آسیب پذیری OS Command Injection در فایروال Fortinet

فوریه 11, 2025

CVE-2024-50569 ، یک آسیب پذیری سطح متوسط در FortiWeb فایروال Fortinet تا نسخه های 4.0.10/7.2.10/7.4.5/7.6.0 است. این آسیب پذیری بر روی عملکرد کامپوننت Input Handler تاثیر می گذارد. دستکاری آن منجر به حمله os command injection خواهد شد. حمله می تواند از راه دور راه اÙ...

Fortinet FortiWeb
5.5
CVSS

CVE-2024-28989

آسیب پذیری Cryptographic Key Management در Web Help Deskنرم افزار SolarWinds

فوریه 11, 2025

CVE-2024-28989، یک آسیب پذیری سطح متوسط در Web Help Desk نرم افزار SolarWinds تا نسخه 12.8.4 است. این آسیب پذیری منجر به حمله Hard-coded Key خواهد شد. حمله می بایست به صورت محلی راه اندازی شود. برای جلوگیری از این حمله توصیه می شود که از نسخه های بروزتØ...

SolarWinds Web Help Desk
7.3
CVSS

CVE-2025-24042

آسیب‌پذیری افزایش سطح دسترسی در افزونه JS Debug ویژوال استودیو

فوریه 14, 2025

یک آسیب‌پذیری در افزونه JS Debug در Microsoft Visual Studio Code شناسایی شده است. این آسیب‌پذیری مربوط به یک تابع است که باعث ایجاد مشکل در کنترل دسترسی می‌شود. این آسیب‌پذیری با شناسه CVE-2025-24042 ثبت شده است. حمله از طریق این آسیب‌پذیری نی...

Microsoft Visual Studio
5.9
CVSS

CVE-2024-36508

آسیب پذیری حذف چندین فایل دلخواه از طریق CLI در فایروال Fortinet

فوریه 11, 2025

CVE-2024-36508 ، یک آسیب پذیری سطح متوسط در FortiManager و FortiAnalyzer فایروال Fortinet تا نسخه های 6.4.15/7.0.13/7.2.5/7.4.2 است. این آسیب پذیری بر روی عملکرد کامپوننت CLI تاثیر بگذارد. دستکاری آن منجر به حمله path traversal خواهد شد. حمله می بایست از طریق یک سیست...

Fortinet FortiAnalyzer/FortiManager
5.8
CVSS

CVE-2024-52968

آسیب پذیری Improper Authentication در ایجنت FortiMonitor فایروال Fortinet

فوریه 11, 2025

CVE-2024-52968 ، یک آسیب پذیری سطح متوسط در FortiClientMac فایروال Fortinet تا نسخه های 7.0.12/7.2.4/7.4.0 است. این آسیب پذیری منجر به حمله improper authentication خواهد شد. برای راه اندازی حمله مهاجم می بایست دسترسی محلی به سیستم داشته باشد. توصیه شده است کامÙ...

Fortinet FortiClientMac
6.8
CVSS

CVE-2024-50567

آسیب پذیری OS command injection در فایروال Fortinet

فوریه 11, 2025

CVE-2024-50567، یک آسیب پذیری سطح متوسط در FortiWeb فایروال Fortinet تا نسخه های 7.4.5/7.6.0 است. این آسیب پذیری می تواند بر روی عملکرد کامپوننت Input Handler تاثیر بگذارد. دستکاری آن منجر به حمله command injection خواهد شد. حمله می تواند از راه دور راه اندا...

Fortinet FortiWeb
8.1
CVSS

CVE-2025-24472

آسیب پذیری Authentication bypass درnode.js ماژول websocket و درخواست های فایروال Fortinet

فوریه 11, 2025

CVE-2025-24472، یک آسیب پذیری سطح بالا در FortiOS و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی عملکرد کامپوننت CSF Proxy Request Handler تاثیر می گذارد. دستکاری این کامپوننت منجر به حمله authentication bypass خواهد شد. حمله می تواند از راه دور راه اندا...

Fortinet FortiOS