تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-9251
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 sta_wps_pin stack-based overflow
آگوست 20, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در چندین مدل روترLinksys شامل RE6250، RE6300، RE6350، RE6500، RE7000 و RE9000 شناسایی شده است. این ضعف در تابع sta_wps_pin و مسیر /goform/sta_wps_pin قرار دارد و مهاجم احراز هویت‌شده می‌تواند با دستکاری ...
CVE-2025-9250
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setPWDbyBBS stack-based overflow
آگوست 20, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در چندین مدل روترLinksys شامل RE6250، RE6300، RE6350، RE6500، RE7000 و RE9000 شناسایی شده است. این ضعف در تابع setPWDbyBBS و مسیر /goform/setPWDbyBBS قرار دارد و مهاجم احراز هویت‌شده می‌تواند با دستکاری ...
CVE-2025-9297
Tenda i22 wxportalauth formWeixinAuthInfoGet stack-based overflow
آگوست 21, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در دستگاه Tenda i22 نسخه 1.0.0.3(4687) و تابع formWeixinAuthInfoGet شناسایی شده است. مهاجم احراز هویت‌شده می تواند از راه دور و تنها با ارسال پارامتر Type با طول غیرمجاز به مسیر /goform/wxportalauth ب...
CVE-2025-9201
Lenovo Browser DLL Hijacking Vulnerability Allows Local Privilege Escalation
سپتامبر 11, 2025
آسیب‌پذیری DLL Hijacking در مرورگر اختصاصی لنوو (Lenovo Browser) به کاربر لوکال با دسترسی پایین اجازه می‌دهد با قرار دادن DLL مخرب در مسیر جستجوی پیش‌فرض ویندوز، کد دلخواه را با سطح دسترسی بالا اجرا کند.
CVE-2025-9242
WatchGuard Firebox iked Out of Bounds Write Vulnerability
نوامبر 14, 2025
یک آسیب‌پذیری بحرانی از نوع نوشتن خارج از محدوده (Out-of-Bounds Write) در فرآیند iked سیستم‌عامل Fireware OS شرکت WatchGuard شناسایی شده است. این ضعف امنیتی به مهاجم از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد کد دلخواه خود را روی دستگا...
CVE-2025-9231
Timing side-channel in SM2 algorithm on 64 bit ARM
سپتامبر 30, 2025
آسیب‌پذیری کانال جانبی زمانی (Timing side-channel) در پیاده‌سازی الگوریتم SM2 در OpenSSL روی پلتفرم‌های 64 بیتی ARM شناسایی شده است. این آسیب‌پذیری به مهاجم از راه دور اجازه می دهد که کلید خصوصی را بازیابی کند.
CVE-2025-9230
Out-of-bounds read & write in RFC 3211 KEK Unwrap
سپتامبر 30, 2025
یک آسیب‌پذیری در فرآیند بازگشایی کلید (KEK Unwrap) مطابق استاندارد RFC 3211 در OpenSSL شناسایی شده است که هنگام رمزگشایی پیام‌های CMS مبتنی بر رمزگذاری با رمزعبور (PWRI)، باعث خواندن و نوشتن خارج از محدوده حافظه می‌شود. این ضعف می‌توان...
CVE-2025-9086
Out of bounds read for cookie path
سپتامبر 12, 2025
آسیب‌پذیری خواندن خارج از محدوده (Out‑of‑bounds Read) در منطق پردازش مسیر کوکی‌ها در curl و libcurl زمانی رخ می‌دهد که پس از تنظیم یک کوکی امن روی HTTPS، همان کوکی از طریق HTTP دوباره ارسال شود. این خطا باعث پردازش نادرست مسیر کوکی و دستر...
CVE-2025-9072
One-Click Mattermost Account Takeover via Poisoned RelayState SAML Parameter
سپتامبر 15, 2025
آسیب‌پذیری Open Redirect در Mattermost نسخه‌های 10.10.x تا 10.10.1، 10.5.xتا 10.5.9 و 10.9.x تا 10.9.4 شناسایی شده است. در این نسخه‌ها، مقدار پارامتر redirect_to که در حالت RelayState برای فرآیند احراز هویت SAML استفاده می‌شود، پیش از هدایت کاربر به آدرس مقصد اع...
CVE-2025-9185
Memory Safety Vulnerabilities in Firefox and Thunderbird Across Multiple Versions
اکتبر 30, 2025
مجموعه‌ای از باگ‌های ایمنی حافظه (Memory Safety Bugs) در Firefox، Firefox ESR و Thunderbird شناسایی شده است. برخی از این باگ‌ها باعث خرابی حافظه (Memory Corruption) می‌شوند و طبق اعلام موزیلا، بهره‌برداری موفق از آن‌ها می‌تواند منجر به اجرای کد دلخو...
CVE-2025-9068
Rockwell Automation FactoryTalk® Linx Privilege Escalation Vulnerabilities
اکتبر 14, 2025
آسیب‌پذیری افزایش سطح دسترسی لوکال در FactoryTalk Linx به مهاجم احراز هویت‌شده با حساب کاربری معتبر ویندوز اجازه می‌دهد با سوءاستفاده از مکانیزم تعمیر (Repair) بسته MSI مربوط به نرم‌افزار، فرآیند vbpinstall.exe را ربوده (Hijack) و یک خط فر...
CVE-2025-9067
Rockwell Automation FactoryTalk® Linx Privilege Escalation Vulnerabilities
اکتبر 14, 2025
آسیب‌پذیری افزایش سطح دسترسی لوکال در FactoryTalk Linx مربوط به بسته Microsoft Installer (MSI) برای معماری x86 است. این ضعف به مهاجم احراز هویت‌شده با یک حساب کاربری معمولی ویندوز اجازه می‌دهد با سوءاستفاده از مکانیزم تعمیر (Repair)، پنجره کنس...