تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-22220
آسیب پذیری broken access control در VMware Aria Operations for Logs
ژانویه 30, 2025
CVE-2025-22220، یک آسیب پذیری متوسط در نرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. آسیب پذیری بر روی عملکرد کامپوننت API اثر می گذارد. این آسیب پذیری می تواند به حمله Privilege Escalation منجر شود. حمله می تواند از راه دور راه اندازی شود. توص...
CVE-2025-21396
آسیبپذیری ارتقای سطح دسترسی در حساب مایکروسافت
فوریه 14, 2025
نقص احراز هویت در حساب مایکروسافت به یک مهاجم غیرمجاز امکان میدهد تا سطح دسترسی خود را در شبکه افزایش دهد. امکان حمله از راه دور وجود دارد. این سرویس به صورت مدیریتشده ارائه میشود و کاربران نمیتوانند بهطور مستقل بØ...
CVE-2025-0797
مجوزهای پیشفرض آسیب پذیر در آنتیویروس eScan
ژانویه 29, 2025
یک آسیبپذیری در آنتیویروس eScan روی سیستمعامل لینوکس شناسایی شده است. این آسیبپذیری مربوط به فرآیند پردازشی در فایل /var/Microworld/ از ماژول Quarantine Handler است که منجر به مجوزهای پیشفرض آسیب پذیر (Default Permission Vulnerability) میشود. اÛ...
CVE-2025-0798
تزریق دستورات سیستمعامل در ماژول فایل rtscanner در آنتیویروس eScan
ژانویه 29, 2025
یک آسیبپذیری در آنتیویروس eScan روی سیستمعامل لینوکس شناسایی شده است. این آسیبپذیری مربوط به یک تابع ناشناخته در فایل rtscanner از بخش Quarantine Handler است و باعث تزریق دستورات سیستمعاملی (OS Command Injection) میشود. این آسیبپذیری Ø...
CVE-2025-21415
آسیبپذیری افزایش سطح دسترسی در سرویس Azure AI Face
ژانویه 31, 2025
دور زدن احراز هویت از طریق جعل هویت در سرویس تشخیص چهره هوشمند Azure AI Face به یک مهاجم مجاز امکان میدهد تا از طریق شبکه، سطح دسترسی خود را افزایش دهد.
CVE-2025-0762
آسیب پذیری استفاده از حافظه پس از آزادسازی آن در گوگل کروم
ژانویه 29, 2025
یک آسیبپذیری در Google Chrome شناسایی شده است. این مشکل مربوط به یک عملکرد نامشخص در بخش DevTools است. این نقص باعث استفاده از حافظه پس از آزادسازی آن(Use After Free) میشود. این آسیبپذیری با شناسه CVE-2025-0762 شناخته میشود و امکان اکسپلویØ...
CVE-2025-22217
آسیب پذیری SQL Injection در VMware AVI Load Balancer
ژانویه 28, 2025
CVE-2025-22217، یک آسیب پذیری با شدت بالا در نرم افزار VMware AVI Load Balancer نسخه 30.1.x/ 30.2.x است. این آسیب پذیری می تواند به حمله SQL Injection منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به نسخه های بالاتر ارتق...
CVE-2024-57376
آسیب پذیری Buffer Overflow در روتر D-Link
ژانویه 28, 2025
CVE-2024-57376، یک آسیب پذیری با شدت بالا در DSR-150،DSR-150N،DSR-250، DSR-250N،DSR500N،DSR-1000N است. این آسیب پذیری می تواند منجر به حمله buffer overflow شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2024-57514
آسیب پذیری Cross-Site Scripting در روتر TP-Link Archer A20 v3
ژانویه 28, 2025
CVE-2024-57514، یک آسیب پذیری با شدت متوسط در Archer A20 v3 TP-LINK است . حمله می تواند از راه دور راه اندازی شود.
CVE-2025-24169
دورزدن احراز هویت در افزونههای مرورگر در macOS Sequoia و Safari
ژانویه 27, 2025
یک آسیبپذیری در مرورگر Apple Safari شناسایی شده است. این آسیبپذیری بر بخشی از افزونه مرورگر تأثیر میگذارد و باعث نقص در فرآیند احراز هویت میشود. این آسیبپذیری با شناسه CVE-2025-24169 ثبت شده است. حمله از راه دور قابل انجام است....
CVE-2025-24367
نرم افزار مدیریت گزارشات Cacti با ساخت فایل های دلخواه منجر به حمله RCE می شود
ژانویه 27, 2025
CVE-2025-24367، یک آسیب پذیری با شدت بالا درنرم افزار مدیریت گزارش Cacti تا نسخه 1.2.28 است. این آسیب پذیری می تواند به حمله Improper Neutralization of Line Delimiters منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به...
cve-2025-24159
افزایش امتیاز Kernel در پلتفرمهای Apple iOS، iPadOS، macOS و visionOS
ژانویه 27, 2025
یک برنامه ممکن است بتواند کد دلخواه را با امتیازات هسته(kernel privileges) اجرا کند.