تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2024-57049
آسیب پذیری Improper Authentication در روتر TP-Link Archer C20
فوریه 18, 2025
CVE-2024-57049 ، یک آسیب پذیری بحرانی در TP-LINK Archer C20 تا نسخه 6.6_230412 است. آسیب پذیری بر روی عملکرد فایل /cgi اثر می گذارد. این آسیب پذیری می تواند به حمله improper authentication منجر شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-1367
سرریز بافر در آنتی‌ویروس eScan
فوریه 17, 2025
یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری بر تابع sprintf در بخش مدیریت رمز عبور USB تأثیر می‌گذارد و می‌تواند منجر به سرریز بافر (Buffer Overflow) شود. این آسیب‌پذیری با کد CVE-2025-1367 شناخ...
CVE-2025-1366
سرریز بافر مبتنی بر Stack در آنتی‌ویروس eScan
فوریه 17, 2025
یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری در تابع strcpy از بخش VirusPopUp رخ می‌دهد و می‌تواند منجر به سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) شود. این آسیب‌پذیری با شناسه CVE-2025-1366...
CVE-2025-1368
سرریز بافر در فایل mwav.conf آنتی‌ویروس eScan هنگام خواندن تنظیمات پیکربندی
فوریه 17, 2025
یک آسیب‌پذیری در آنتی‌ویروس MicroWord eScan برای لینوکس پیدا شده است. این مشکل عملکرد تابع ReadConfiguration در فایل /opt/MicroWorld/etc/mwav.conf را تحت تأثیر قرار می‌دهد. دستکاری آرگومان BasePath منجر به سرریز بافر (Buffer Overflow) می‌شود. شناسه این آسیب‌پ...
CVE-2025-1369
تزریق دستور سیستم‌عامل در آنتی‌ویروس eScan از طریق رمز عبور USB
فوریه 17, 2025
یک آسیب‌پذیری در آنتی‌ویروس MicroWord eScan برای نسخه تحت لینوکس پیدا شده است. این آسیب‌پذیری عملکردی ناشناخته از مؤلفه "USB Password Handler" را تحت تاثیر قرار می‌دهد. دستکاری منجر به تزریق دستور سیستم‌عامل (OS Command Injection) می‌شود. این آ...
CVE-2025-1370
آسیب‌پذیری تزریق فرمان سیستم‌عامل در تابع sprintf در آنتی‌ویروس eScan، بخش Autoscan USB و سرویس epsdaemon
فوریه 17, 2025
آسیب‌پذیری در آنتی‌ویروس MicroWorld eScan برای سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری تابع sprintf در فایل epsdaemon از بخش Autoscan USB را تحت تاثیر قرار می‌دهد. ایجاد تغییرات در این تابع منجر به تزریق دستور سیستم‌عامل (OS Command I...
CVE-2025-26775
آسیب‌پذیری Cross-Site Scripting (XSS) در پلاگین BEAR برای وردپرس
فوریه 17, 2025
یک آسیب‌پذیری در پلاگین Bear از RealMag777 برای وردپرس تا نسخه 1.1.4.4 شناسایی شده است که بر یک فرآیند نامشخص تأثیر می‌گذارد. این نقص امنیتی به حمله Cross-Site Scripting (XSS) منجر می‌شود. این آسیب‌پذیری با شناسه CVE-2025-26775 ثبت شده است. حمله می...
CVE-2025-26773
آسیب‌پذیری کنترل دسترسی ناقص (Broken Access Control) در پلاگین Analytify برای وردپرس
فوریه 17, 2025
یک آسیب‌پذیری با طبقه‌بندی در پلاگین Adnan Analytify برای وردپرس تا نسخه 5.5.0 شناسایی شده است. این آسیب‌پذیری منجر به نقص در احراز هویت و دسترسی غیرمجاز می‌شود. حمله می‌تواند از راه دور انجام شود.
CVE-2025-1364
آسیب‌پذیری سرریز بافر مبتنی بر Stack در آنتی‌ویروس eScan
فوریه 16, 2025
یک آسیب‌پذیری در آنتی‌ویروس eScan در سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری در تابع passPrompt از خدمت محافظت ازUSB رخ می‌دهد و باعث سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-1364 ...
CVE-2025-0995
آسیب‌پذیری Use-After-Free در موتور جاوااسکریپت V8 گوگل کروم
فوریه 15, 2025
یک آسیب‌پذیری در Google Chrome شناسایی شده است که عملکرد نامشخصی از کامپوننت V8 را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری به Use-After-Free منجر می‌شود و با کد CVE-2025-0995 شناخته شده است. این حمله از راه دور قابل اجرا است. توصیه می‌شود کام...
CVE-2025-0996
آسیب‌پذیری جعل نوار آدرس (URL Bar Spoofing) در Google Chrome نسخه اندروید از طریق یک صفحه HTML
فوریه 15, 2025
یک آسیب‌پذیری در Google Chrome در تاریخ ۲۳ ژانویه ۲۰۲۵ شناسایی شده است. این آسیب‌پذیری بخشی نامشخص از رابط کاربری مرورگر (Browser UI) را تحت تأثیر قرار می‌دهد و منجر به یک ضعف ناشناخته می‌شود. این آسیب‌پذیری با کد CVE-2025-0996 شناخته شد...
CVE-2025-0997
مشکل Use-After-Free در هدایت (Navigation) گوگل کروم امکان اجرای کد از راه دور از طریق یک افزونه را فراهم می‌کند
فوریه 15, 2025
یک آسیب‌پذیری در Google Chrome در تاریخ ۲۳ ژانویه ۲۰۲۵ شناسایی شده است. این آسیب‌پذیری بخشی نامشخص از کامپوننت هدایت (Navigation) کننده را تحت تأثیر قرار می‌دهد و منجر به مشکل استفاده از حافظه پس از آزادسازی آن (Use-After-Free) می‌شود. این...