جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
4.3
CVSS

CVE-2025-22220

آسیب پذیری broken access control در VMware Aria Operations for Logs

ژانویه 30, 2025

CVE-2025-22220، یک آسیب پذیری متوسط در نرم افزار VMware Aria Operations for Logs تا نسخه 8.18.2 است. آسیب پذیری بر روی عملکرد کامپوننت API اثر می گذارد. این آسیب پذیری می تواند به حمله Privilege Escalation منجر شود. حمله می تواند از راه دور راه اندازی شود. توص...

VMWare VMware Aria Operations
8.2
CVSS

CVE-2025-21396

آسیب‌پذیری ارتقای سطح دسترسی در حساب مایکروسافت

فوریه 14, 2025

نقص احراز هویت در حساب مایکروسافت به یک مهاجم غیرمجاز امکان می‌دهد تا سطح دسترسی خود را در شبکه افزایش دهد. امکان حمله از راه دور وجود دارد. این سرویس به صورت مدیریت‌شده ارائه می‌شود و کاربران نمی‌توانند به‌طور مستقل بØ...

Microsoft Microsoft Account
3.3
CVSS

CVE-2025-0797

مجوزهای پیش‌فرض آسیب پذیر در آنتی‌ویروس eScan

ژانویه 29, 2025

یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری مربوط به فرآیند پردازشی در فایل /var/Microworld/ از ماژول Quarantine Handler است که منجر به مجوزهای پیش‌فرض آسیب پذیر (Default Permission Vulnerability) می‌شود. اÛ...

MicroWord eScan
8.1
CVSS

CVE-2025-0798

تزریق دستورات سیستم‌عامل در ماژول فایل rtscanner در آنتی‌ویروس eScan

ژانویه 29, 2025

یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری مربوط به یک تابع ناشناخته در فایل rtscanner از بخش Quarantine Handler است و باعث تزریق دستورات سیستم‌عاملی (OS Command Injection) می‌شود. این آسیب‌پذیری Ø...

MicroWord eScan
9.9
CVSS

CVE-2025-21415

آسیب‌پذیری افزایش سطح دسترسی در سرویس Azure AI Face

ژانویه 31, 2025

دور زدن احراز هویت از طریق جعل هویت در سرویس تشخیص چهره هوشمند Azure AI Face به یک مهاجم مجاز امکان می‌دهد تا از طریق شبکه، سطح دسترسی خود را افزایش دهد.

Microsoft Azure AI Face Service
8.8
CVSS

CVE-2025-0762

آسیب پذیری استفاده از حافظه پس از آزادسازی آن در گوگل کروم

ژانویه 29, 2025

یک آسیب‌پذیری در Google Chrome شناسایی شده است. این مشکل مربوط به یک عملکرد نامشخص در بخش DevTools است. این نقص باعث استفاده از حافظه پس از آزادسازی آن(Use After Free) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-0762 شناخته می‌شود و امکان اکسپلویØ...

Google Chrome
8.6
CVSS

CVE-2025-22217

آسیب پذیری SQL Injection در VMware AVI Load Balancer

ژانویه 28, 2025

CVE-2025-22217، یک آسیب پذیری با شدت بالا در نرم افزار VMware AVI Load Balancer نسخه 30.1.x/ 30.2.x است. این آسیب پذیری می تواند به حمله SQL Injection منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به نسخه های بالاتر ارتق...

VMWare VMware AVI Load Balancer
8.8
CVSS

CVE-2024-57376

آسیب پذیری Buffer Overflow در روتر D-Link

ژانویه 28, 2025

CVE-2024-57376، یک آسیب پذیری با شدت بالا در DSR-150،DSR-150N،DSR-250، DSR-250N،DSR500N،DSR-1000N است. این آسیب پذیری می تواند منجر به حمله buffer overflow شود. حمله می تواند از راه دور راه اندازی شود.

D-link DSR-150
4.8
CVSS

CVE-2024-57514

آسیب پذیری Cross-Site Scripting در روتر TP-Link Archer A20 v3

ژانویه 28, 2025

CVE-2024-57514، یک آسیب پذیری با شدت متوسط در Archer A20 v3 TP-LINK است . حمله می تواند از راه دور راه اندازی شود.

TP-Link Archer A20
7.5
CVSS

CVE-2025-24169

دورزدن احراز هویت در افزونه‌های مرورگر در macOS Sequoia و Safari

ژانویه 27, 2025

یک آسیب‌پذیری در مرورگر Apple Safari شناسایی شده است. این آسیب‌پذیری بر بخشی از افزونه مرورگر تأثیر می‌گذارد و باعث نقص در فرآیند احراز هویت می‌شود. این آسیب‌پذیری با شناسه CVE-2025-24169 ثبت شده است. حمله از راه دور قابل انجام است....

Apple Safari
8.7
CVSS

CVE-2025-24367

نرم افزار مدیریت گزارشات Cacti با ساخت فایل های دلخواه منجر به حمله RCE می شود

ژانویه 27, 2025

CVE-2025-24367، یک آسیب پذیری با شدت بالا درنرم افزار مدیریت گزارش Cacti تا نسخه 1.2.28 است. این آسیب پذیری می تواند به حمله Improper Neutralization of Line Delimiters منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به...

Cacti Cacti
7.8
CVSS

cve-2025-24159

افزایش امتیاز Kernel در پلتفرم‌های Apple iOS، iPadOS، macOS و visionOS

ژانویه 27, 2025

یک برنامه ممکن است بتواند کد دلخواه را با امتیازات هسته(kernel privileges) اجرا کند.

Apple IOS