تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-0998
آسیب پذیری دسترسی خارج از محدوده حافظه در گوگل کروم
فوریه 15, 2025
یک آسیب‌پذیری در Google Chrome شناسایی شده است که این آسیب‌پذیری بخش نامشخصی از V8 را تحت تأثیر قرار می‌دهد و منجر به نقص خارج از محدوده (Out-of-Bounds) می‌شود. این آسیب‌پذیری با نام CVE-2025-0998 شناخته می‌شود و می‌توان آن را از راه دور ا...
CVE-2025-26558
آسیب‌پذیری Cross-Site Scripting (XSS) در پلاگین Aparat Responsive برای وردپرس
فوریه 13, 2025
یک آسیب‌پذیری در پلاگین Aparat Responsive از mkkmail برای وردپرس تا نسخه 1.3 شناسایی شده است. این آسیب‌پذیری مربوط به یک عملکرد ناشناخته در پلاگین بوده و منجر به آسیب‌پذیری Cross-Site Scripting (XSS) می‌شود. حمله می‌تواند از راه دور انجام شود.
CVE-2025-21381
آسیب‌پذیری اجرای کد از راه دور در مایکروسافت اکسل
فوریه 14, 2025
این مشکل مربوط به برخی پردازش‌های ناشناخته می‌شود و منجر به ارجاع به اشاره‌گر غیرمعتبر (untrusted pointer dereference) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21381 شناخته می‌شود. امکان اجرای حمله از راه دور وجود دارد. توصیه می‌شود که بر...
CVE-2025-21386
آسیب‌پذیری اجرای کد از راه دور در مایکروسافت اکسل
فوریه 14, 2025
یک آسیب‌پذیری در مایکروسافت اکسل شناسایی شده است. این آسیب‌پذیری یک قابلیت ناشناخته را تحت تأثیر قرار می‌دهد و به دلیل "استفاده از حافظه پس از آزادسازی آن" (Use After Free) رخ می‌دهد. این آسیب‌پذیری با کد CVE-2025-21386 شناخته می‌شو...
CVE-2025-21390
آسیب‌پذیری اجرای کد از راه دور در مایکروسافت اکسل
فوریه 14, 2025
یک آسیب‌پذیری در مایکروسافت اکسل شناسایی شده است. این آسیب‌پذیری بخشی ناشناخته از برنامه را تحت تأثیر قرار می‌دهد و به دلیل سرریز Heap (Heap-based Overflow) رخ می‌دهد. امکان اجرای حمله از راه دور وجود دارد. توصیه می‌شود که برای رفع...
CVE-2025-21397
آسیب‌پذیری اجرای کد از راه دور در Microsoft Office
فوریه 14, 2025
یک آسیب‌پذیری در مایکروسافت آفیس شناسایی شده است و منجر به استفاده از حافظه پس از آزادسازی آن (Use After Free) می‌شود. این نقص امنیتی با شناسه CVE-2025-21397 شناخته می‌شود. حمله می‌تواند از راه دور انجام شود. توصیه می‌شود که برای رفع ...
CVE-2025-21259
آسیب پذیری جعل در مایکروسافت Outlook
فوریه 14, 2025
یک آسیب‌پذیری در مایکروسافت Outlook برای اندروید شناسایی شده است. این آسیب‌پذیری مربوط به کد ناشناخته‌ای است که باعث Clickjacking می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21259 ثبت شده است. حمله از طریق این آسیب‌پذیری می‌تواند از را...
CVE-2024-40591
آسیب پذیری Privilage Escalation در FortiOS فایروال Fortinet
فوریه 11, 2025
CVE-2024-40591 ، یک آسیب پذیری سطح بالا در FortiOS فایروال Fortinet تا نسخه6.4.15/7.0.15/7.2.9/7.4.4/7.6.0 است. این آسیب پذیری منجر به حمله privileges assignment خواهد شد. حمله می تواند از راه دور راه اندازی شود. توصیه شده است کامپوننت آسیب پذیر را بروزرسانی کنی...
CVE-2024-40586
آسیب پذیری Improper access control فایروال Fortinet
فوریه 11, 2025
CVE-2024-40586 ، یک آسیب پذیری سطح متوسط در FortiClientWindows فایروال Fortinet است. این آسیب پذیری بر روی پردازش کامپوننت FortiSSLVPNd Service تاثیر می گذارد. دستکاری این کامپوننت منجر به حمله access Control خواهد شد. حمله می تواند به صورت محلی راه اندازی ش...
CVE-2023-40721
آسیب پذیری Format string در فایروال Fortinet
فوریه 11, 2025
CVE-2023-40721، یک آسیب پذیری سطح متوسط در FortiOS ،FortiSwitchManager FortiPAM و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی بخشی از کامپوننت Request Handler اثر می گذارد. دستکاری این کامپوننت منجر به حمله format string خواهد شد. حمله می بایست به صورت محلی ...
CVE-2025-21392
آسیب پذیری اجرای کد از راه دور Microsoft Office
فوریه 14, 2025
یک آسیب‌پذیری در Microsoft Office کشف شده است. ایجاد تغییرات در ورودی منجر به Use After Free می‌شود. شناسه این آسیب‌پذیری CVE-2025-21392 است. حمله می‌تواند از راه دور انجام شود. توصیه می‌شود برای رفع این مشکل، به‌روزرسانی امنیتی اعمال شود.
CVE-2024-40584
آسیب پذیری OS command injection در FortiManager و FortiAnalyzer فایروال Fortinet
فوریه 11, 2025
CVE-2024-40584 یک آسیب پذیری سطح متوسط در FortiManager و FortiAnalyzer فایروال Fortinet نسخه های 6.2.13/6.4.15/7.0.137.2.5/7.4.3 است. این آسیب پذیری منجر به حمله command injection خواهد شد. حمله می تواند از راه دور راه اندازی شود. توصیه شده است کامپوننت آسیب پذیر را بر...