تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2024-52612
آسیب پذیری Cross-Site Scripting در پلتفرم SolarWinds
فوریه 11, 2025
CVE-2024-52612، یک آسیب پذیری سطح متوسط در نرم افزار SolarWinds Orion Platform نسخه 2024.4.1 است. این آسیب پذیری منجر به حمله cross-site scripting خواهد شد. حمله می تواند از راه دور راه اندازی شود. برای جلوگیری از این حمله توصیه می شود که از نسخه های بروزت...
CVE-2024-27781
آسیب پذیری (XSS) Stored Cross-Site Scripting در FortiSandbox فایروال Fortinet
فوریه 11, 2025
CVE-2024-27781 یک آسیب پذیری سطح متوسط در FortiSandbox فایروال Fortinet تا نسخه 4.4.4 است. این آسیب پذیری بر روی کد کامپوننت HTTP Request Handler تاثیر می گذارد. دستکاری این کامپوننت منجر به حمله cross site scripting خواهد شد. حمله می تواند از راه دور راه انداز...
CVE-2025-1099
آسیب پذیری Authentication Bypass در روتر TP-Link TL-WR840N
فوریه 14, 2025
CVE-2025-1099 ، یک آسیب پذیری با شدت بالا در Tapo C500 Wi-Fi Camera TP-LINK نسخه V1 و V2 است . آسیب پذیری بر روی عملکرد کامپوننت RSA Private Key Handler اثر می گذارد. این آسیب پذیری می تواند به حمله Information Disclosure منجر شود. حمله تنها می تواند با دسترسی فیزیکی ب...
CVE-2025-1103
آسیب پذیری Null Pointer Dereference در DSL-823X روتر D-Link
فوریه 7, 2025
CVE-2025-1103، یک آسیب پذیری با شدت متوسط در D-Link DIR-823X مدل های 240126/240802 است. این آسیب پذیری بر روی عملکرد تابع set_wifi_blacklists از فایل /goform/set_wifi_blacklists کامپوننت HTTP POST Request Handler تاثیر می گذارد. دستکاری این کامپوننت می تواند منجر به حمله Null Po...
CVE-2025-1104
پذیری Authentication Spoofing در DHP-W310AV روتر D-Link
فوریه 7, 2025
CVE-2025-1104، یک آسیب پذیری با شدت بالا در D-Link DHP-W310A مدل 1.04 است. این آسیب پذیری می تواند منجر به حمله Authentication Spoofing شود. حمله می تواند از راه دور راه اندازی شود. برای جلوگیری از این آسیب پذیری توصیه می شود روش restrictive firewalling را به کار...
CVE-2025-21342
آسیب‌پذیری اجرای کد از راه دور در مایکروسافت Edge (Chromium-based)
فوریه 6, 2025
یک آسیب‌پذیری در مرورگر Microsoft Edge شناسایی شده است. این آسیب‌پذیری بر یک عملکرد نامشخص تأثیر می‌گذارد و منجر به اشتباه در نوع داده (Type Confusion) می‌شود. این آسیب‌پذیری تحت عنوان CVE-2025-21342 شناخته می‌شود و امکان حمله از راه دور ر...
CVE-2025-21177
آسیب‌پذیری ارتقای سطح دسترسی در Microsoft Dynamics 365 Sales
فوریه 14, 2025
آسیب‌پذیری درخواست جعلی از سمت سرور (SSRF) در Microsoft Dynamics 365 Sales به مهاجم این امکان را می‌دهد که از طریق شبکه سطح دسترسی خود را ارتقا دهد. حمله می‌تواند از راه دور انجام شود. این محصول به‌عنوان یک سرویس مدیریت‌شده ارائه می‌ش...
CVE-2025-21408
آسیب‌پذیری اجرای کد از راه دور در مایکروسافت Edge (Chromium-based)
فوریه 14, 2025
یک آسیب‌پذیری در مرورگر مایکروسافت اج پیدا شده است. این آسیب‌پذیری بر عملکردی ناشناخته تأثیر می‌گذارد و دستکاری آن منجر به اشتباه نوع داده (Type Confusion) می‌شود. حمله از راه دور قابل اجرا است. توصیه می‌شود که کامپوننت آسیب...
CVE-2025-21279
آسیب‌پذیری اجرای کد از راه دور در Microsoft Edge (مبتنی بر Chromium)
فوریه 14, 2025
یک آسیب‌پذیری در مرورگر Microsoft Edge شناسایی شده است. یک تابع ناشناخته تحت تأثیر این مشکل قرار دارد. دستکاری این آسیب‌پذیری منجر به ایجاد سردرگمی در نوع داده‌ها (type confusion)می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21279 شناخته شده ا...
CVE-2025-21253
آسیب‌پذیری جعل هویت در Microsoft Edge برای iOS و Android
فوریه 14, 2025
یک آسیب‌پذیری در Microsoft Edge برای iOS/Android پیدا شده است. این مشکل مربوط به یک عملکرد ناشناخته است و دستکاری آن منجر به Clickjacking می‌شود. حمله می‌تواند از راه دور انجام شود. توصیه می‌شود که نسخه آسیب‌دیده به‌روزرسانی شود.
CVE-2025-21283
آسیب‌پذیری اجرای کد از راه دور در مایکروسافت Edge (Chromium-based)
فوریه 14, 2025
این آسیب‌پذیری بخشی ناشناخته از مرورگر را تحت تأثیر قرار می‌دهد و منجر به عدم دقت کافی در محافظت از نواحی آدرس توسط قفل‌های رجیستر می‌شود. این آسیب‌پذیری تحت عنوان CVE-2025-21283 شناسایی شده است. حمله از طریق این آسیب‌پذیری ...
CVE-2025-21267
آسیب‌پذیری جعل در Microsoft Edge (بر مبنای Chromium)
فوریه 14, 2025
یک آسیب‌پذیری در Microsoft Edge کشف شده است. شناسه این آسیب‌پذیری CVE-2025-21267 است. حمله می‌تواند از راه دور انجام شود. توصیه می‌شود که نسخه آسیب‌دیده به‌روزرسانی شود.