تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-22134
heap buffer overflow با visual mode درVim
ژانویه 13, 2025
یک آسیب پذیری در vim تا قبل از نسخه 9.1.1002 وجود دارد که مرتبط با عملکرد نامشخص مولفه Visual Mode است. با ورود داده های ناشناخته، یک آسیب پذیری buffer overflow رخ می دهد. حمله باید به صورت محلی اجرا شود. تاکنون هیچ اکسپلویتی در دسترس نیست. به...
CVE-2024-43642
آسیب‌پذیری انکار سرویس (DoS) در پروتکل SMB ویندوز
ژانویه 1, 2025
این آسیب پذیری در دسته CWE-416 طبقه‌بندی شده است. ارجاع به حافظه پس از آزادسازی آن می‌تواند باعث کرش کردن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کد شود. این آسیب‌پذیری می‌تواند تأثیر زیادی بر دسترسی‌پذیری سیستم داش...
CVE-2024-43641
آسیب‌پذیری افزایش سطح دسترسی در رجیستری ویندوز
ژانویه 1, 2025
این آسیب پذیری با کد CWE-190 شناخته می‌شود. این سرریز زمانی رخ می‌دهد که محاسبات منجر به تولید عددی شوند که از مقدار اصلی کوچکتر باشد، که می‌تواند باعث ضعف‌هایی در مدیریت منابع یا کنترل اجرا شود. اکسپلویت این آسیب پذیری آسا...
CVE-2024-30073
آسیب‌پذیری نگاشت بخش امنیتی ویندوز( bypass کردن ویژگی های امنیتی )
دسامبر 31, 2024
این آسیب‌پذیری در دسته CWE-41 قرار می گیرد. این محصول نسبت به افشای محتوای سیستم فایل از طریق برابری مسیر (Path Equivalence) آسیب‌پذیر است. منظور از برابری مسیر شامل استفاده از کاراکترهای خاص در نام فایل‌ها و دایرکتوری‌ها است که ب...
CVE-2025-23109
آسیب پذیری جعل Hostname در فایرفاکس برای نسخه های iOS قبل از 134
ژانویه 11, 2025
نام‌های طولانی در Host در آدرس‌های وب‌سایت‌ها (URLs) می‌توانند برای پنهان کردن نام واقعی Host سایت یا جعل آدرس وب‌سایت مورد استفاده قرار گیرند. این آسیب‌پذیری نسخه‌های فایرفاکس برای iOS قبل از 134 را تحت تأثیر قرار می‌دهد.
CVE-2025-23108
آسیب پذیری جعل URL در فایرفاکس برای iOS
ژانویه 11, 2025
باز کردن لینک‌های جاوااسکریپت (JavaScript Links) در یک تب جدید از طریق لمس طولانی (Long-Press) در مرورگر فایرفاکس نسخه iOS می‌تواند منجر به اجرای اسکریپت مخربی شود که آدرس URL تب جدید را جعل (Spoof) کند. این آسیب‌پذیری نسخه‌های فایرفاکس بر...
CVE-2024-9140
آسیب پذیری تزریق دستور در OS در مودم روترها ، روترهای Secure و تجهیزات امنیت شبکه Moxa
ژانویه 3, 2025
مودم روترها، روترهای secure و تجهیزات امنیت شبکه moxa درگیر آسیب پذیری CVE-2024-9138 است که می تواند این تجهیزات را در معرض ریسک های امنیتی بالقوه قرار دهد. این آسیب پذیری به مهاجمان اجازه می دهد تا از کاراکترهای خاص برای عبور از مح...
CVE-2024-9138
آسیب پذیری بالا بردن سطح دسترسی در مودم روترها ، روترهای Secure و تجهیزات امنیت شبکه Moxa
ژانویه 3, 2025
CVE-2024-9138 ، یک آسیب پذیری با شدت بالا در روترهای Moxa مدل های EDR-810، EDR-8010 ، EDR-G902 ، EDR-G903 ، EDR-G9004 ، EDR-G9010، EDF-G1002-BP ، OnCell G4302-LTE4 و TN-4900 تا نسخه 5.12.37 است. حمله می تواند از راه دور راه اندازی شود.
CVE-2025-21593
از کار افتادن RDP بر روی سیستم عامل های Junos OS و Junos OS Evolved Juniper Networks با قابلیت SRv6
ژانویه 9, 2025
یک آسیب پذیری کنترل نامناسب منابع در پروتکل مسیریابی (rdp) سیستم عامل های Junos OS و Junos OS Evolved Juniper Networks به یک مهاجم احراز هویت نشده که به شبکه به صورت لوکال دسترسی دارد این اجازه را می دهد که حمله اجتناب از سرویس (DoS) را بر روی شب...
CVE-2024-54887
آسیب پذیری سرریز بافر Stack در TL-WR940N TP-Link
ژانویه 9, 2025
CVE-2024-54887 ، یک آسیب پذیری شدت بالا در TL-WR940N TP-Link تا نسخه 3.16.9 است. این آسیب پذیری بر روی عملکرد فایل /userRpm/Wan6to4TunnelCfgRpm.htm اثر می گذارد. دستکاری آرگومان dnsserver1/dnsserver2 منجر به حمله سرریز بافر می شود. حمله می تواند از راه دور راه اندازی...
CVE-2025-21596
از کار افتادن chassisd بر روی سیستم عامل های Junos OS Juniper Networks در اثر اجرای دستور سطح پایین بر روی CLI دستگاه های SRX1500, SRX4100, SRX4200
ژانویه 9, 2025
یک آسیب پذیری هندلینگ نامناسب Exceptional Conditions در پردازش command-line سیستم عامل Junos Os Juniper Networks تجهیزات SRX1500 ، SRX4100 و SRX4200 به مهاجم احراز هویت شده با مجوز سطح پایین با دسترسی لوکال اجازه می دهد که دستور ‘show chassis environment pem’ را اجرا کر...
CVE-2025-21592
دستیابی کاربر با سطح دسترسی پایین به اطلاعات به شدت حساس سیستم فایل در Junos OS Juniper Networks
ژانویه 9, 2025
یک آسیب پذیری افشای اطلاعات حساس برای کاربر احراز هویت نشده در CLI Junos OS Juniper Networks مدل سری SRX وجود دارد که به یک کاربر محلی با دسترسی سطح پایین که به Junos CLI دسترسی دارد اجازه می دهد که محتوای فایل های حساس در سیستم فایل را مشاه...