تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-7425
Libxslt: Heap Use-After-Free In Libxslt Caused By Atype Corruption In Xmlattrptr
نوامبر 22, 2025
یک آسیب‌پذیری استفاده پس از آزادسازی هیپ (Heap Use-After-Free) در کتابخانه libxslt وجود دارد که ناشی از خرابی فیلد atype در ساختار xmlAttrPtr است. این ضعف هنگام پردازش توابع XSLT مانند key() و تولید بخش‌های درختی (result tree fragments) رخ می‌دهد و باعث می...
CVE-2025-7345
Gdk‑Pixbuf: Heap‑Buffer‑Overflow In Gdk‑Pixbuf
نوامبر 7, 2025
یک آسیب‌پذیری از نوع سرریز بافر هیپ (Heap Buffer Overflow) در کتابخانه gdk-pixbuf هنگام پردازش تصاویر JPEG دستکاریشده شناسایی شده است. این ضعف در تابع gdk_pixbuf__jpeg_image_load_increment (در فایل io-jpeg.c) و همچنین در تابع g_base64_encode_step کتابخانه glib رخ می‌د...
CVE-2025-6713
MongoDB Server May Be Susceptible To Privilege Escalation Due To $MergeCursors Stage
جولای 18, 2025
آسیب‌پذیری مجوزدهی نادرست در مرحله $mergeCursors از خط لوله تجمیع (Aggregation Pipeline) سرور MongoDB باعث می‌شود یک کاربر با سطح دسترسی پایین بتواند با ایجاد یک Pipeline خاص، به داده‌هایی دسترسی پیدا کند که به‌طور معمول اجازه مشاهده آن‌ها ر...
CVE-2025-6759
Local Privilege Escalation Allows A Low-Privileged User To Gain SYSTEM Privileges
جولای 8, 2025
آسیب‌پذیری افزایش سطح دسترسی لوکال در Windows Virtual Delivery Agent (VDA) مورد استفاده در Citrix Virtual Apps and Desktops (CVAD) و Citrix DaaS، به یک کاربر با دسترسی پایین اجازه می‌دهد سطح دسترسی خود را به سطح SYSTEM افزایش دهد.
CVE-2025-7259
Certain Queries With Duplicate _id Fields May Cause MongoDB Server To Crash
جولای 7, 2025
آسیب‌پذیری در MongoDB Server به دلیل مدیریت نادرست کوئری‌هایی رخ می‌دهد که شامل فیلدهای تکراری _idهستند. این ضعف باعث می‌شود سرور هنگام پردازش چنین کوئری‌هایی با عملکرد غیرمنتظره مواجه شده و در نهایت ناپایداری یا کرش رخ دهد. ...
CVE-2025-7052
LatePoint- Cross-Site Request Forgery To Account Takeover Via Change_password() Function
سپتامبر 30, 2025
آسیب‌پذیری جعل درخواست بین سایتی (CSRF) در پلاگین LatePoint برای وردپرس، به دلیل عدم اعتبارسنجی nonce در تابع change_password() و مسیر AJAX مربوط به customer_cabinet__change_password رخ می دهد. این ضعف به مهاجم اجازه می دهد بدون دسترسی، تنها با فریب یک کارب...
CVE-2025-6965
Integer Truncation On SQLite
جولای 15, 2025
آسیب‌پذیری در SQLite ناشی از یک خطای برش عدد صحیح (Integer Truncation) هنگام پردازش کوئری‌های تجمیعی با تعداد بسیار زیاد ارجاعات ستونی است. زمانی که تعداد ستون‌های پردازش‌شده در یک عبارت تجمیعی از مقدار 32,767 فراتر رود، مقدار ایندکس...
CVE-2025-7776
Memory Overflow Vulnerability Leading To Unpredictable Or Erroneous Behavior And Denial Of Service
آگوست 26, 2025
آسیب‌پذیری در NetScaler ADC و NetScaler Gateway به‌دلیل بروز سرریز حافظه (Memory Overflow) هنگام پردازش پروفایل PCoIP ایجاد می‌شود. مهاجم بدون نیاز به احراز هویت می‌تواند از راه دور با ارسال ترافیک مخرب به Gateway شامل VPN virtual server، ICA Proxy، CVPN یا RDP Prox...
CVE-2025-6715
Latepoint - Unauthenticated LFI
آگوست 13, 2025
آسیب‌پذیری بحرانی Local File Inclusion (LFI) در پلاگین LatePoint وردپرس، به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با تغییر مقدار پارامتر layout در صفحه‌ی Customer Cabinet، به فایل‌های PHP روی سرور دسترسی پیدا کرده و آن‌ها را اجرا کند. این ضعف...
CVE-2025-6714
Incorrect Handling Of Incomplete Data May Prevent MongoS From Accepting New Connections
جولای 7, 2025
آسیب‌پذیری در کامپوننت mongos سرور MongoDB به‌دلیل پردازش نادرست داده‌های ناقص رخ می‌دهد. در این حالت، مهاجم می‌تواند بدون نیاز به احراز هویت، با ارسال بسته‌های ناقص یا دستکاری شده از طریق لودبالانسرهایی مانند HAProxy، فرآیند...
CVE-2025-64446
Fortinet FortiWeb Relative Path Traversal Vulnerability Allows Remote Execution of Administrative Commands
نوامبر 18, 2025
آسیب‌پذیری بحرانی پیمایش مسیر نسبی (Relative Path Traversal) در رابط مدیریتی وب(GUI) FortiWeb، به مهاجم بدون احراز هویت اجازه می‌دهد تنها با ارسال درخواست‌های HTTP یا HTTPS دستکاریشده، به مسیرهای داخلی دسترسی پیدا کرده و دستورات مدیریتی ر...
CVE-2025-64655
Dynamics OmniChannel SDK Storage Containers Elevation Of Privilege Vulnerability
نوامبر 21, 2025
آسیب‌پذیری مجوزدهی نادرست در سرویس ابری Dynamics OmniChannel SDK Storage Containers به مهاجم بدون احراز هویت اجازه می دهد از طریق تعامل محدود با کاربر، سطح دسترسی خود را در کانتینرهای ذخیره‌سازی این سرویس افزایش دهد و به داده ها و عملیات ح...