جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
7.1
CVSS

CVE-2024-48884

آسیب پذیری Path Traversal در FortiManager ، FortiOS و FortiProxy فایروال Fortinet

ژانویه 16, 2025

CVE-2024-48884 ، یک آسیب پذیری با شدت بالا در FortiOS ، FortiManager و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی کد کامپوننت Packet Handler اثر می گذارد و منجر به حمله Path Traversal می شود. حمله می تواند از راه دور راه اندازی شود.

7.8
CVSS

CVE-2025-21361

آسیب پذیری اجرای کد از راه دور مایکروسافت Outlook

ژانویه 31, 2025

یک آسیب‌پذیری بحرانی در Microsoft Office و Outlook بر روی macOS شناسایی شده است. این مشکل مربوط به بخشی ناشناخته از نرم‌افزار بوده و منجر به اجرای کد از راه دور (Remote Code Execution) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-21361 ثبت شده است. حمله میâ...

Microsoft Outlook
8.0
CVSS

CVE-2024-48886

آسیب پذیری احراز هویت ضعیف FortiOS و FortiProxy فایروال Fortinet

ژانویه 14, 2025

CVE-2024-48886 ، یک آسیب پذیری با شدت بالا در FortiOS و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی عملکرد فایروال اثر می گذارد و منجر به حمله احراز هویت ضعیف می شود. حمله می تواند از راه دور راه اندازی شود.

7.8
CVSS

CVE-2025-21363

آسیب پذیری اجرای کد از راه دور در Microsoft Word

ژانویه 28, 2025

یک آسیب‌پذیری در Microsoft Office، Word و 365 Apps for Enterprise شناسایی شده است .این آسیب‌پذیری بر روی کدی ناشناخته تاثیر می‌گذارد و باعث ارجاع به اشاره‌گر(Pointer) غیرمعتبر می‌شود. حمله می‌تواند از راه دور آغاز شود. توصیه می‌شود که پچ مربو...

Microsoft Microsoft Office
8.8
CVSS

CVE-2025-21176

آسیب‌پذیری اجرای کد از راه دور در .NET، .NET Framework و Visual Studio

ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft .NET، .NET Framework و Visual Studio شناسایی شده است. ایجاد تغییرات منجر به خواندن بیش از حد از بافر (buffer over-read) می‌شود. ممکن است حمله از راه دور انجام شود. توصیه می‌شود که پچ امنیتی برای رفع این مشکل اعمال شود.

Microsoft Visual Studio
9.8
CVSS

CVE-2025-21311

آسیب پذیری ارتقاء سطح دسترسی در NTLM V1 ویندوز

ژانویه 17, 2025

عملکرد ناشناخته (NT LAN Manager) NTLM V1 تحت تأثیر این آسیب پذیری است. ایجاد تغییرات در ورودی منجر به اجرای نادرست الگوریتم احراز هویت می شود. در اثر این آسیب پذیری، حمله را می توان از راه دور راه اندازی کرد.

6.3
CVSS

CVE-2025-21393

آسیب‌پذیری جعل (Spoofing) در Microsoft SharePoint Server

ژانویه 31, 2025

این آسیب پذیری منجر به Cross-Site Scripting (XSS) می‌شود. حمله ممکن است از راه دور انجام شود. توصیه می‌شود که برای رفع این مشکل، به‌روزرسانی امنیتی منتشرشده را نصب کنید.

Microsoft SharePoint
6.5
CVSS

CVE-2025-21308

آسیب پذیری جعل تم های ویندوز

ژانویه 17, 2025

این آسیب‌پذیری روی کد ناشناخته Themes تأثیر می‌گذارد. ایجاد تغییرات در ورودی منجر به افشای اطلاعات می شود. در اثر این آسیب پذیری حمله می تواند از راه دور شروع شود.

9.8
CVSS

CVE-2025-21307

آسیب پذیری اجرای کد از راه دور RMCAST( (Reliable Multicast Transport Driverدر ویندوز

ژانویه 17, 2025

این بخش ناشناخته ای از درایور RMCAST را تحت تأثیر قرار می دهد. ایجاد تغییرات در ورودی منجر به Use After Free می شود. امکان شروع حمله از طریق این آسیب پذیری از راه دور وجود دارد.

7.8
CVSS

CVE-2025-21402

آسیب‌پذیری اجرای کد از راه دور در Microsoft Office OneNote

ژانویه 31, 2025

این آسیب پذیری منجر به محدودیت نامناسب در نام‌گذاری فایل‌ها و منابع دیگر می‌شود. حمله از راه دور قابل انجام است. توصیه می‌شود که برای رفع این مشکل، به‌روزرسانی امنیتی منتشرشده را نصب کنید.

Microsoft Microsoft Office
9.8
CVSS

CVE-2025-21298

آسیب پذیری اجرای کد از راه دور ویندوز OLE

ژانویه 24, 2025

این آسیب پذیری تحت تأثیر یک تابع ناشناخته از مؤلفه (Object Linking and Embedding) OLE است. OLE فناوری است که امکان جاسازی و پیوند دادن به اسناد و سایر اشیاء را فراهم می کند. ایجاد تغییرات در ورودی منجر به استفاده از حافظه پس از آزادسازی آن (...

microsoft
8.8
CVSS

CVE-2025-21178

آسیب‌پذیری اجرای کد از راه دور در Visual Studio

ژانویه 31, 2025

یک آسیب‌پذیری در Microsoft Visual Studio شناسایی شده است. این آسیب‌پذیری منجر به سرریز Heap می‌شود و با شناسه CVE-2025-21178 شناخته می‌شود. امکان اجرای حمله از راه دور وجود دارد. توصیه می‌شود برای رفع این مشکل، بسته‌ی امنیتی (Patch) منتشرشده...

Microsoft Visual Studio