تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-0435
آسیب پذیری جعل UI در گوگل کروم اندروید
ژانویه 15, 2025
اجرای نادرست در جابجایی بین صفحات وب (Navigation) مرورگر گوگل کروم در اندروید نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور امکان می‌دهد با استفاده از یک صفحه HTML ساخته‌شده، رابط کاربری را جعل کند.
CVE-2024-35280
آسیب پذیری Cross Site Scripting درFortiDeceptor فایروال Fortinet
ژانویه 15, 2025
CVE-2024-35280 ، یک آسیب پذیری سطح متوسط در FortiDeceptor فایروال Fortinet تا نسخه 5.3.0 است که منجر به حمله Cross Site Scripting (XSS) می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-0437
آسیب پذیری خواندن خارج از محدوده (Out-of-Bounds Read) که منجر به خراب شدن Heap در Chrome میشود
ژانویه 15, 2025
یک آسیب‌پذیری در Google Chrome شناسایی شده است که بخش نامعلومی از کامپوننت Metrics را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری منجر به خطای خارج از محدوده (Out-of-Bounds) میشود و با کد CVE-2025-0437 شناخته شده است. این حمله از راه دور قابل انجام ...
CVE-2025-0434
خطر سوء استفاده از خرابی Heap از راه دور در گوگل کروم V8
ژانویه 15, 2025
دسترسی خارج از محدوده حافظه (Out of bounds memory access) در V8 مرورگر گوگل کروم قبل از نسخه 132.0.6834.83 به مهاجم از راه دور این امکان را می‌دهد که از طریق یک صفحه HTML دستکاریشده (crafted HTML page) به‌طور بالقوه از خرابی heap سوءاستفاده کرده و آن ر...
CVE-2025-0442
آسیب‌پذیری جعل رابط کاربری (UI Spoofing) در پرداخت‌ها (Payments Prior) در مرورگر کروم
ژانویه 15, 2025
یک نقص در پرداخت‌ها در مرورگر گوگل کروم نسخه‌های قبل از 132.0.6834.83 وجود دارد که به یک مهاجم راه دور(remote attacker) این امکان را می‌دهد که در صورت متقاعد کردن کاربر به انجام برخی حرکات خاص در رابط کاربری (UI)، می پردازد که از طریق آن ...
CVE-2025-0441
افشای اطلاعات از راه دور در Google Chrome از طریق فریم های حفاظت شده (Fenced Frames)
ژانویه 15, 2025
اجرای نادرست در فریم‌های حفاظت شده (Fenced Frames) در نسخه‌های قبل از 132.0.6834.83 گوگل کروم به مهاجم از راه دور این امکان را می‌داد که از طریق یک صفحه HTML دستکاریشده، اطلاعات حساس را از سیستم استخراج کند.
CVE-2025-0443
افزایش سطح دسترسی (Privilege Escalation) در افزونه‌های(Extensions) گوگل کروم از طریق HTML دستکاریشده
ژانویه 15, 2025
عدم اعتبارسنجی کافی داده‌ها در افزونه‌ها (Extensions) در گوگل کروم نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور این امکان را می‌دهد که با متقاعد کردن کاربر برای انجام برخی حرکات خاص در رابط کاربری، افزایش دسترسی‌ها (Privilege Escalat...
CVE-2025-0446
آسیب‌پذیری جعل رابط کاربری (UI Spoofing) در افزونه‌های(Extensions) گوگل کروم
ژانویه 15, 2025
پیاده‌سازی نادرست در افزونه‌ها (Extensions) در گوگل کروم نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور این امکان را می‌دهد که با متقاعد کردن کاربر برای انجام برخی حرکات خاص در رابط کاربری، جعل رابط کاربری (UI Spoofing) را از طریق یک ا...
CVE-2025-0440
آسیب‌پذیری جعل رابط کاربری (UI Spoofing) در حالت تمام صفحه (Fullscreen) گوگل کروم
ژانویه 15, 2025
گوگل کروم بر روی ویندوز، نسخه‌های قبل از 132.0.6834.83، دارای اشکالی در ویژگی تمام صفحه(Fullscreen) بود. این اشکال به مهاجم از راه دور این امکان را می‌داد که با استفاده از یک صفحه HTML مخصوص، رابط کاربری را جعل (UI spoofing) کند.
CVE-2025-0447
افزایش دسترسی‌ها از طریق نقص جابجایی (Navigation)در گوگل کروم
ژانویه 15, 2025
پیاده‌سازی نادرست در جابجایی(Navigation) در گوگل کروم نسخه‌های قبل از 132.0.6834.83 به یک مهاجم راه دور این امکان را می‌دهد که از طریق یک صفحه HTML دستکاریشده سطح دسترسی (Privilege Escalation) را افزایش دهد.
CVE-2025-0448
آسیب‌پذیری جعل رابط کاربری (UI Spoofing) در مرورگر گوگل کروم
ژانویه 15, 2025
این آسیب‌پذیری بخشی ناشناخته از Compositing را تحت تأثیر قرار می‌دهد و به مهاجم امکان می‌دهد از طریق یک صفحه HTML مخرب، حمله Clickjacking را اجرا کند که می‌توان آن را از راه دور اجرا کرد. به کاربران توصیه میشود که نسخه آسیب‌پذیر را ...
CVE-2025-0439
آسیب پذیری جعل رابط کاربری در کروم از طریق صفحه HTML
ژانویه 15, 2025
شرایط رقابتی در بخش Frames مرورگر گوگل کروم پیش از نسخه 132.0.6834.83 به یک مهاجم اجازه می‌دهد که راه دور با متقاعد کردن کاربر به انجام حرکات خاص در رابط کاربری (UI)، از طریق یک صفحه HTML طراحی‌شده بپردازد و از این طریق اقدام به جعل را...