تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-20183
آسیب پذیری Range Request Bypass در نرم افزار Cisco Secure Web Appliance
فوریه 5, 2025
CVE-2025-20183، یک آسیب پذیری متوسط در نرم افزارCisco Secure Web Appliance است. این آسیب پذیری بر کد کامپوننت AVC اثر می گذارد. این آسیب پذیری می تواند به حمله improper authorization منجر شود. حمله می تواند از راه دور راه اندازی شود. بروزرسانی نرم افزار Ø...
CVE-2025-20184
آسیب پذیری Command Injection در نرم افزارهای Cisco Secure Email Gateway و Cisco Secure Web Appliance
فوریه 5, 2025
CVE-2025-20184، یک آسیب پذیری با شدت متوسط در نرم افزارهای Cisco Secure Email وCisco Secure Web Appliance است. این آسیب پذیری بر کد کامپوننت Web-based Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله command injection منجر شود. حمله می تواند از راه دور راÙ...
CVE-2025-20169
آسیب پذیری Denial of Service (DoS) در SNMP نرم افزار Cisco IOS, IOS XE, IOS XR
فوریه 5, 2025
CVE-2025-20169، یک آسیب پذیری با شدت بالا در نرم افزارهای Cisco IOS و Cisco IOS XE/XR است . آسیب پذیری بر روی بخشی از کد کامپوننت SNMP Subsystem اثر می گذارد. این آسیب پذیری می تواند به حمله دسترسی به بافر با مقدار طول نادرست (buffer access with incorrect length value)...
CVE-2025-0445
بروز خرابی در Heap گوگل کروم V8 به واسطه استفاده از حافظه پس از آزادسازی آن (Use-After-Free)
فوریه 4, 2025
آسیبپذیری استفاده حافظه پس از آزادسازی آن (Use-After-Free) در گوگل کروم V8 نسخههای قبل از 133.0.6943.53 به مهاجم این امکان را میدهد که از راه دور با استفاده از یک صفحه HTML طراحیشده بهطور خاص، خرابی Heap (Heap Corruption) شده و آن را اکسپلویØ...
CVE-2025-0451
آسیبپذیری جعل رابط کاربری (UI Spoofing) در API افزونههای گوگل کروم
فوریه 4, 2025
یک آسیبپذیری در گوگل کروم پیدا شده است، این مشکل بر برخی از عملکردهای ناشناخته بخشی از افزونههای API تأثیر میگذارد. ایجاد تغییرات در این بخش منجر به آسیبپذیری در لایه رابط کاربری (UI) میشود. این آسیبپذیری تحت عنوان ...
CVE-2024-40891
آسیب پذیری OS Command Injection در روتر Zyxel DSL CPE
فوریه 4, 2025
CVE-2024-40891، یک آسیب پذیری با شدت بالا در روترهای Zyxel VMG4325-B10A تا نسخه1.00 (AAFR.4)C0_20170615 وجود دارد. این آسیب پذیری می تواند به حمله OS Command Injection منجر شود. حمله می تواند از راه دور راه اندازی شود. راهکار اصلاحی برای جلوگیری از این آسیب پØ...
CVE-2025-0890
آسیب پذیری Improper Authentication در اینترفیس مدیریت Zyxel DSL CPE
فوریه 4, 2025
CVE-2025-0890، یک آسیب پذیری با شدت بالا بحرانی در روترهای Zyxel VMG4325-B10A تا نسخه1.00 (AAFR.4)C0_20170615 وجود دارد. آسیب پذیری بر روی بخشی از کد کامپوننت Management Interface اثر می گذارد. این آسیب پذیری می تواند به حمله Improper Authentication منجر شود. حمله می تو...
CVE-2025-0444
آسیبپذیری استفاده از حافظه پس از آزادسازی آن(Use-After-Free) در کتابخانه گرافیکی Skia در مرورگر گوگل کروم
فوریه 4, 2025
آسیبپذیری Use-After-Free در کتابخانه Skia در نسخههای قبل از 133.0.6943.53 مرورگر گوگل کروم به یک مهاجم راه دور امکان میدهد تا با استفاده از یک صفحه HTML دستکاریشده، از تخریب Heap سوءاستفاده کرده و آن را اکسپلویت نماید.
CVE-2025-22221
آسیب پذیری stored cross-site scripting (XSS) در VMware Aria Operations for Logs
ژانویه 30, 2025
CVE-2025-22221، یک آسیب پذیری متوسط درنرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. آسیب پذیری بر روی عملکرد کامپوننت Agent Configuration Handler اثر می گذارد. این آسیب پذیری می تواند به حمله cross- site scripting منجر شود. حمله می تواند از راه دور راه اÙ...
CVE-2025-22222
آسیب پذیری Information Disclosure در VMware Aria Operations
ژانویه 30, 2025
CVE-2025-22222، یک آسیب پذیری شدت بالا درنرم افزار VMware Aria Operations تا نسخه 8.18.2 است. این آسیب پذیری می تواند به حمله information disclosure منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به نسخه های بالاتر ارتقا...
CVE-2025-22218
آسیب پذیری افشای اطلاعات در VMware Aria Operations for Logs
ژانویه 30, 2025
CVE-2025-22218، یک آسیب پذیری سطح بالا درنرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. این آسیب پذیری می تواند به حمله افشای اطلاعات (Information Disclosure) منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به ن...
CVE-2025-22219
آسیب پذیری Stored Cross-site Scripting (XSS) در VMware Aria Operations for Logs
ژانویه 30, 2025
CVE-2025-22219، یک آسیب پذیری متوسط در نرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. این آسیب پذیری می تواند به حمله Cross-site scripting (XSS) منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به نسخه های بالاتر Ø...