تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-21598
آسیب پذیری از کار افتادن RPD در Junos OS و Junos OS Evolved Juniper Networks
ژانویه 9, 2025
یک آسیب پذیری Out-of-bounds read در دیمن پروتکل روتینگ (rdp) Junos OS و Junos OS Evolved Juniper Networks به یک مهاجم احراز هویت نشده اجازه می دهد که بسته های BGP دستکاری شده را به یک دستگاه که تنظیمات گزینه های رهگیری دریافت بسته بر روی فعال شده است ارسا...
CVE-2025-21385
آسیبپذیری افشای اطلاعات در Microsoft Purview
ژانویه 31, 2025
آسیب پذیری درخواست در سمت سرور (SSRF) در Microsoft Purview به یک مهاجم مجاز اجازه می دهد تا اطلاعات را از طریق یک شبکه فاش کند.
CVE-2025-21600
از کار افتادن RDP بر روی سیستم عامل های Junos OS و Junos OS Evolved Juniper Networks با دریافت بسته های بروزرسانی BGP دستکاری شده
ژانویه 9, 2025
CVE-2025-21600 ، یک آسیب پذیری با شدت بالا در سیستم عامل Junos OSو Junos OS Evolved Juniper Networks است. این آسیب پذیری بر روی عملکرد کامپوننت Routing Protocol Daemon اثر می گذارد. حمله تنها می تواند به صورت لوکال از طریق دسترسی به شبکه صورت گیرد . توصیه می شÙ...
CVE-2025-21599
آسیب پذیریKernel Memory Exhaustion در Junos OS Evolved Juniper Networks
ژانویه 9, 2025
CVE-2025-21599 ، یک آسیب پذیری با شدت بالا در سیستم عامل Junos OS Evolved Juniper Networks است. این آسیب پذیری بر روی بخشی از کامپوننت Tunnel Driver اثر می گذارد. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به نسخه های باÙ...
CVE-2025-21602
آسیب پذیری از کار افتادن RPD در Junos OS و Junos OS Evolved Juniper Networks در اثر دریافت بسته های بروزرسانی BGP دستکاری شده
ژانویه 9, 2025
CVE-2025-21602 ، یک آسیب پذیری شدت بالا در سیستم عامل Junos OS و Junos OS Evolved است. این آسیب پذیری بر روی بخشی از کد کامپوننت Routing Protocol Daemon اثر می گذارد. حمله تنها می تواند به صورت لوکال از طریق دسترسی به شبکه صورت گیرد . توصیه می شود کامپونÙ...
CVE-2025-0291
اجرای کد از راه دور از طریق اختلاف نوع داده (Type Confusion) در کروم V8
ژانویه 8, 2025
اختلاف نوع داده (Type Confusion) در V8 در نسخههای قبل از 131.0.6778.264 مرورگر گوگل کروم به مهاجم از راه دور این امکان را میدهد که کد دلخواهی را داخل یک محیط ایزوله (sandbox) از طریق یک صفحه HTML دستکاری شده اجرا کند.
CVE-2024-43571
آسیب پذیری جعل sudo در ویندوز
دسامبر 31, 2024
یک بلوک کد ناشناخته از sudo تحت تاثیر این آسیب پذیری است. این آسیب پذیری در دسته CWE-923 است. محصول یک کانال ارتباطی به (یا از) یک نقطه پایانی برای عملیات با سطح دسترسی بالا یا محافظت شده ایجاد می کند، اما به درستی قابلیت اطمینان Ø...
CVE-2024-43570
آسیبپذیری ارتقاء سطح دسترسی در هسته ویندوز
دسامبر 31, 2024
این آسیب پذیری در دسته CWE-416 طبقه بندی می شود. ارجاع دادن به حافظه پس از آزاد شدن می تواند باعث از کار افتادن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کدی خاص شود. این امر بر محرمانگی، یکپارچگی و در دسترس بودن تأثیر خواهØ...
CVE-2025.20168
آسیب پذیری XSS در نرم افزار Cisco Common Services Platform Collector
ژانویه 8, 2025
این آسیب پذیری ناشی از فرآیند های اعتبار سنجی ناکافی در ورودی های وارد شده توسط کاربر در اینترفیس مدیریتی مبتنی بر وب سیستم آسیب پذیر است. مهاجم می تواند با تزریق کد های مخرب در صفحات خاصی از اینترفیس از این آسیب پذیری بهرÙ...
CVE-2024-43556
آسیبپذیری ارتقاء سطح دسترسی در بخش گرافیکی ویندوز
دسامبر 31, 2024
این آسیب پذیری در دسته CWE-416 است. ارجاع دادن به حافظه پس از آزاد شدن آن، می تواند باعث از کار افتادن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کدی خاص شود. این آسیب پذیری بر محرمانگی، یکپارچگی و در دسترس بودن تأثیر می گذاØ...
CVE-2024-43509
آسیبپذیری ارتقاء سطح دسترسی در بخش گرافیکی ویندوز
دسامبر 31, 2024
این آسیب پذیری در دسته CWE-416 است. ارجاع دادن به حافظه پس از آزاد شدن آن می تواند باعث از کار افتادن برنامه، استفاده از مقادیر غیرمنتظره یا اجرای کد شود. این آسیب پذیری بر محرمانگی، یکپارچگی و در دسترس بودن تأثیر می گذارد.
CVE-2024-11613
آسیب پذیری Path Traversal در پلاگین WordPress File Upload در وردپرس
ژانویه 8, 2025
پلاگین WordPress File Upload در معرض حملات اجرای کد از راه دور، خواندن و حذف فایل های دلخواه در کلیه نسخه ها تا نسخه 4.24.15 از طریق فایل wfu_file_downloader.php قرار دارد. این آسیب پذیری ناشی از نبود مکانیسم های پاکسازی مناسب در پارامتر ‘source’ و ...