تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-0438
استفاده از آسیب‌پذیری سرریز بافر استک(Stack Buffer) در گوگل کروم
ژانویه 15, 2025
آسیب‌پذیری سرریز بافر استک (Stack Buffer)در بخش ردیابی(Tracing) در گوگل کروم قبل از نسخه 132.0.6834.83 به مهاجم این امکان را می‌دهد که از راه دور با استفاده از یک صفحه HTML دستکاری‌شده، به طور بالقوه از خرابی استک سو استفاده کند.
CVE-2025-21354
آسیب پذیری اجرای کد از راه دور(Remote) در Microsoft Office
ژانویه 31, 2025
این آسیب‌پذیری مربوط به کد نامشخصی است و باعث ارجاع به اشاره‌گر غیرقابل‌اعتماد (untrusted pointer)می‌شود. حمله از راه دور(remotely) امکان‌پذیر است. برای رفع این مشکل، به‌روزرسانی امنیتی (Patch) منتشر شده و توصیه می‌شود که هرچه سریع...
CVE-2025-21362
آسیب پذیری اجرای کد از راه دور(Remote) در Microsoft Office
ژانویه 31, 2025
یک آسیب‌پذیری در Microsoft Office، Excel و 365 Apps for Enterprise شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از نرم‌افزار است. ایجاد تغییرات منجر به استفاده از حافظه پس از آزادسازی آن (Use After Free) می‌شود. حمله از راه دور ممکن است انج...
CVE-2025-21364
آسیب پذیری اجرای کد از راه دور(Remote) در Microsoft Office
ژانویه 31, 2025
یک آسیب‌پذیری در Microsoft Office، Excel و 365 Apps for Enterprise شناسایی شده است. این آسیب‌پذیری مربوط به پردازش نامشخصی است. ایجاد تغییرات منجر به deserialization (تبدیل داده‌هایی که قبلاً ذخیره یا ارسال شده‌اند) می‌شود. ممکن است حمله از راه ...
CVE-2025-21405
آسیب‌پذیری ارتقاء سطح دسترسی در Visual Studio
ژانویه 31, 2025
یک آسیب‌پذیری در Microsoft Visual Studio شناسایی شده است. این آسیب‌پذیری بر یک عملکرد ناشناخته تأثیر می‌گذارد و منجر به مشکل کنترل دسترسی می‌شود. شناسه این آسیب‌پذیری CVE-2025-21405 است. امکان اجرای حمله از راه دور وجود دارد. توصیه می...
CVE-2025-21395
آسیب پذیری اجرای کد از راه دور Microsoft Access
ژانویه 17, 2025
این آسیب‌پذیری بخشی ناشناخته از Office را تحت تأثیر قرار می‌دهد. ایجاد تغییرات در ورودی (Manipulation) منجر به سرریز مبتنی بر هیپ (Heap-Based Overflow) می‌شود. در اثر این آسیب پذیری امکان اجرای حمله از راه دور (Remote Attack) وجود دارد.
CVE-2025-21294
آسیب‌پذیری اجرای کد از راه دور در Microsoft Digest Authentication
ژانویه 17, 2025
برخی از عملکردهای ناشناخته Digest Authentication تحت تأثیر این مشکل است. ایجاد تغییرات در ورودی منجر به ذخیره سازی داده های حساس در حافظه قفل شده نادرست (Improperly locked Memory) می شود. در این آسیب پذیری، حمله ممکن است از راه دور انجام شود.
CVE-2025-21320
افشای اطلاعات حافظه هسته ویندوز
ژانویه 31, 2025
یک آسیب‌پذیری در ویندوز پیدا شده و به عنوان آسیب پذیری با شدت متوسط دسته بندی شده است. این آسیب پذیری روی کد ناشناخته حافظه هسته تأثیر می گذارد. حمله باید به صورت لوکال انجام شود. در حال حاضر هیچ اکسپلویتی در دسترس نیست. تو...
CVE-2025-21366
آسیب پذیری اجرای کد از راه دور Microsoft Access
ژانویه 17, 2025
تحت تأثیر این آسیب پذیری یک عملکرد ناشناخته صورت میگیرد. ایجاد تغییرات در ورودی منجر به استفاده از حافظه پس از آزادسازی آن (Use After Free)می شود. با استفاده از این آسیب پذیری حمله را می توان از راه دور راه اندازی کرد.
CVE-2024-54021
آسیب پذیری عبور از فیلتر فایل در Web Proxy Policy فایروالFortinet
ژانویه 14, 2025
CVE-2024-54021 ، یک آسیب پذیری متوسط در FortiOS و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی عملکرد کامپوننت HTTP Header Handler اثر می گذارد. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-21365
آسیب پذیری اجرای کد از راه دور Microsoft Office
ژانویه 31, 2025
یک آسیب‌پذیری در Microsoft Office و 365 Apps for Enterprise یافت شده است. این مشکل به یک عملکرد ناشناخته مربوط می‌شود و ایجاد تغییرات در آن منجر به مسیر جستجوی غیرقابل اعتماد می‌شود. این آسیب‌پذیری به‌عنوان CVE-2025-21365 شناخته می‌شود. حمله م...
CVE-2025-21275
آسیب‌پذیری ارتقای سطح دسترسی در نصب‌کننده بسته‌های نرم‌افزاری ویندوز (Windows App Package Installer)
ژانویه 17, 2025
در اثر این آسیب پذیری بخش ناشناخته‌ای از App Package Installer تحت تأثیر قرار گرفته است. ایجاد تغییرات در ورودی این مؤلفه منجر به صدور مجوز نادرست (Improper Authorization) می‌شود. برای اکسپلویت این آسیب‌پذیری، دسترسی محلی (Local) لازم است.