تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-24456
آسیب پذیری افزایش سطح دسترسی از طریق نگاشت LDAP در JetBrains Hub
ژانویه 21, 2025
یک آسیب‌پذیری در JetBrains Hub شناسایی شده است. این مشکل به عملکرد نامشخصی از کامپوننت LDAP مربوط می‌شود و ایجاد تغییرات در آن منجر به دورزدن احراز هویت می‌شودهمچنین امکان دارد حمله از راه دور انجام شود. توصیه می‌شود که کامپون...
CVE-2024-55504
تزریق کد دلخواه در RAR
ژانویه 21, 2025
یک مشکل در RAR Extractor - Unarchiver Free and Pro نسخه 6.4.0 به مهاجمان محلی اجازه می‌دهد تا کد دلخواه را تزریق کنند که می‌تواند منجر به کنترل از راه دور و دسترسی غیرمجاز به داده‌های حساس شود. این آسیب‌پذیری از طریق مؤلفه exploit_combined.dylib در macO...
CVE-2025-24014
خطای بخش بندی در ()win_line در Vim
ژانویه 20, 2025
یک آسیب پذیری در vim تا قبل از نسخه 9.1.1042 شناسایی و به عنوان آسیب پذیری با شدت متوسط طبقه بندی شده است. این آسیب پذیری بر پایه سرریز بافر است که با پردازش ناشناخته مولفه Silent Ex Mode تأثیر می گذارد. حمله باید به صورت محلی انجام شود....
CVE-2025-21399
آسیب‌پذیری ارتقاء دسترسی در بروزرسانی مرورگر Microsoft Edge (مبتنی بر Chrome)
ژانویه 17, 2025
این آسیب پذیری بر روی کد ناشناخته کامپوننت Update Setup تأثیر می گذارد. ایجاد تغییرات منجر به افزایش سطح دسترسی محلی می شود. دسترسی محلی برای اکسپلویت (حمله) مورد نیاز است.
CVE-2025-21185
آسیب‌پذیری ارتقاء دسترسی در Microsoft Edge (مبتنی بر Chrome)
ژانویه 17, 2025
این مشکل به پردازش‌های نامشخصی مربوط می‌شود و ایجاد تغییرات در ورودی آن منجر به کنترل دسترسی می‌شود. . در اثر این آسیب پذیری حمله ممکن است از راه دور انجام شود.
CVE-2024-45331
آسیب پذیری Multiple Privilege Escalation درFortiAnalyzer و FortiManager فایروال Fortinet
ژانویه 16, 2025
CVE-2024-45331 ، یک آسیب پذیری سطح متوسط در FortiAnalyzer و FortiManager فایروال Fortinet است. این آسیب پذیری بر روی عملکرد کامپوننت Shell Command Handler اثر می گذارد و منجر به حمله Privilege Escalation می شود. راه اندازی حمله نیاز به دسترسی به یک هاست لوکال دارد.
CVE-2024-57677
آسیب پذیری کنترل دسترسی نامناسب دراینترفیس مدیریتی وب DIR-816A2 روتر D-Link
ژانویه 16, 2025
CVE-2024-57677 ، یک آسیب پذیری در D-Link DIR-816 A2 است. این آسیب پذیری بر روی عملکرد فایل form2Wan.cgi کامپوننت HTTP POST Request Handler اثر می گذارد. دستکاری این فایل منجر به حمله کنترل دسترسی نامناسب می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2024-48885
آسیب پذیریPath Traversal دردیمن csfd FortiRecorder، FortiVoice و FortiWeb فایروال Fortinet
ژانویه 16, 2025
CVE-2024-48885 ، یک آسیب پذیری سطح متوسط در FortiWeb ، FortiVoice و FortiRecorder فایروال Fortinet است. این آسیب پذیری بر روی کد کامپوننت Packet Handler اثر می گذارد و منجر به حمله Path Traversal می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2024-50563
آسیب پذیری احراز هویت ضعیف FortiManager و FortiAnalyzer فایروال Fortinet
ژانویه 16, 2025
CVE-2024-50563 ، یک آسیب پذیری با شدت متوسط در FortiManager و FortiAnalyzer فایروال Fortinet است. این آسیب پذیری بر روی عملکرد فایروال اثر می گذارد و منجر به حمله احراز هویت ضعیف می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2024-57684
آسیب پذیری کنترل دسترسی نامناسب در اینترفیس مدیریتی وب DIR-816A2 روتر D-Link
ژانویه 16, 2025
CVE-2024-57684، یک آسیب پذیری در D-Link DIR-816 A2 است. این آسیب پذیری بر روی عملکرد فایل formDMZ.cgi کامپوننت DMZ Service اثر می گذارد. دستکاری این فایل منجر به حمله کنترل دسترسی نامناسب می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-0492
آسیب پذیری Null Pointer Dereference درDIR-823X روتر D-Link
ژانویه 15, 2025
CVE-2025-0492، یک آسیب پذیری با شدت بالا در D-Link DIR-823X مدل های 240126 و 240802 است. این آسیب پذیری بر روی عملکرد تابع FUN_00412244 اثر می گذارد. دستکاری این تابع منجر به حمله Null Pointer Dereference می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-0436
آسیب‌پذیری خرابی Heap از طریق سرریز عدد صحیح (Integer Overflow) در Skia مرورگر کروم
ژانویه 15, 2025
یک نقص در Skia در Google Chrome نسخه‌های قبل از 132.0.6834.83 می‌تواند به یک مهاجم از راه دور این امکان را بدهد که با استفاده از یک صفحه HTML طراحی‌شده، احتمالاً خرابی Heap را مورد سوءاستفاده قرار داده و آن را اکسپلویت کند.