تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2024-48884
آسیب پذیری Path Traversal در FortiManager ، FortiOS و FortiProxy فایروال Fortinet
ژانویه 16, 2025
CVE-2024-48884 ، یک آسیب پذیری با شدت بالا در FortiOS ، FortiManager و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی کد کامپوننت Packet Handler اثر می گذارد و منجر به حمله Path Traversal می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-21361
آسیب پذیری اجرای کد از راه دور مایکروسافت Outlook
ژانویه 31, 2025
یک آسیبپذیری بحرانی در Microsoft Office و Outlook بر روی macOS شناسایی شده است. این مشکل مربوط به بخشی ناشناخته از نرمافزار بوده و منجر به اجرای کد از راه دور (Remote Code Execution) میشود. این آسیبپذیری با شناسه CVE-2025-21361 ثبت شده است. حمله میâ...
CVE-2024-48886
آسیب پذیری احراز هویت ضعیف FortiOS و FortiProxy فایروال Fortinet
ژانویه 14, 2025
CVE-2024-48886 ، یک آسیب پذیری با شدت بالا در FortiOS و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی عملکرد فایروال اثر می گذارد و منجر به حمله احراز هویت ضعیف می شود. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-21363
آسیب پذیری اجرای کد از راه دور در Microsoft Word
ژانویه 28, 2025
یک آسیبپذیری در Microsoft Office، Word و 365 Apps for Enterprise شناسایی شده است .این آسیبپذیری بر روی کدی ناشناخته تاثیر میگذارد و باعث ارجاع به اشارهگر(Pointer) غیرمعتبر میشود. حمله میتواند از راه دور آغاز شود. توصیه میشود که پچ مربو...
CVE-2025-21176
آسیبپذیری اجرای کد از راه دور در .NET، .NET Framework و Visual Studio
ژانویه 31, 2025
یک آسیبپذیری در Microsoft .NET، .NET Framework و Visual Studio شناسایی شده است. ایجاد تغییرات منجر به خواندن بیش از حد از بافر (buffer over-read) میشود. ممکن است حمله از راه دور انجام شود. توصیه میشود که پچ امنیتی برای رفع این مشکل اعمال شود.
CVE-2025-21311
آسیب پذیری ارتقاء سطح دسترسی در NTLM V1 ویندوز
ژانویه 17, 2025
عملکرد ناشناخته (NT LAN Manager) NTLM V1 تحت تأثیر این آسیب پذیری است. ایجاد تغییرات در ورودی منجر به اجرای نادرست الگوریتم احراز هویت می شود. در اثر این آسیب پذیری، حمله را می توان از راه دور راه اندازی کرد.
CVE-2025-21393
آسیبپذیری جعل (Spoofing) در Microsoft SharePoint Server
ژانویه 31, 2025
این آسیب پذیری منجر به Cross-Site Scripting (XSS) میشود. حمله ممکن است از راه دور انجام شود. توصیه میشود که برای رفع این مشکل، بهروزرسانی امنیتی منتشرشده را نصب کنید.
CVE-2025-21308
آسیب پذیری جعل تم های ویندوز
ژانویه 17, 2025
این آسیبپذیری روی کد ناشناخته Themes تأثیر میگذارد. ایجاد تغییرات در ورودی منجر به افشای اطلاعات می شود. در اثر این آسیب پذیری حمله می تواند از راه دور شروع شود.
CVE-2025-21307
آسیب پذیری اجرای کد از راه دور RMCAST( (Reliable Multicast Transport Driverدر ویندوز
ژانویه 17, 2025
این بخش ناشناخته ای از درایور RMCAST را تحت تأثیر قرار می دهد. ایجاد تغییرات در ورودی منجر به Use After Free می شود. امکان شروع حمله از طریق این آسیب پذیری از راه دور وجود دارد.
CVE-2025-21402
آسیبپذیری اجرای کد از راه دور در Microsoft Office OneNote
ژانویه 31, 2025
این آسیب پذیری منجر به محدودیت نامناسب در نامگذاری فایلها و منابع دیگر میشود. حمله از راه دور قابل انجام است. توصیه میشود که برای رفع این مشکل، بهروزرسانی امنیتی منتشرشده را نصب کنید.
CVE-2025-21298
آسیب پذیری اجرای کد از راه دور ویندوز OLE
ژانویه 24, 2025
این آسیب پذیری تحت تأثیر یک تابع ناشناخته از مؤلفه (Object Linking and Embedding) OLE است. OLE فناوری است که امکان جاسازی و پیوند دادن به اسناد و سایر اشیاء را فراهم می کند. ایجاد تغییرات در ورودی منجر به استفاده از حافظه پس از آزادسازی آن (...
CVE-2025-21178
آسیبپذیری اجرای کد از راه دور در Visual Studio
ژانویه 31, 2025
یک آسیبپذیری در Microsoft Visual Studio شناسایی شده است. این آسیبپذیری منجر به سرریز Heap میشود و با شناسه CVE-2025-21178 شناخته میشود. امکان اجرای حمله از راه دور وجود دارد. توصیه میشود برای رفع این مشکل، بستهی امنیتی (Patch) منتشرشده...