تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-9083
Ninja-forms - Unauthenticated PHP Objection
سپتامبر 18, 2025
آسیب‌پذیری بحرانی تزریق آبجکت PHP (PHP Object Injection) در پلاگین Ninja Forms نسخه‌های پیش از 3.11.1 شناسایی شده است. این پلاگین ورودی کاربران را از طریق فیلدهای فرم به‌صورت ناامن سریال‌زدایی می‌کند و همین عملکرد به مهاجم بدون نیاز به ا...
CVE-2025-9006
Tenda CH22 delFileName formdelFileName buffer overflow
آگوست 15, 2025
آسیب‌پذیری سرریز بافر (Buffer Overflow) در روتر Tenda CH22 نسخه 1.0.0.1، در تابع formdelFileName مربوط به مسیر /goform/delFileName شناسایی شده است. مهاجم احراز هویت‌شده می‌تواند از راه دور با ارسال ورودی مخرب، سرریز بافر ایجاد کند و منجر به کرش سرویس، ...
CVE-2025-9007
Tenda CH22 editFileName formeditFileName buffer overflow
آگوست 15, 2025
آسیب‌پذیری سرریز بافر (Buffer Overflow) در روتر Tenda CH22 نسخه 1.0.0.1، در تابع formeditFileName مربوط به مسیر /goform/editFileName شناسایی شده است. مهاجم احراز هویت‌شده می‌تواند از راه دور با ارسال ورودی مخرب، سرریز بافر ایجاد کند و منجر به کرش سرویس،...
CVE-2025-8627
Unauthenticated Protocol Commands on TP-Link KP303
آگوست 25, 2025
آسیب‌پذیری در TP-Link KP303 (US) Smartplug نسخه‌های فریم‌ور پیش از 1.1.0، ناشی از عدم احراز هویت برای فرمان‌های پروتکلی دستگاه است. مهاجم حاضر در شبکه لوکال یا شبکه مجاور می‌تواند بدون نیاز به هرگونه رمز عبور یا توکن، مستقیماً فرمان...
CVE-2025-8892
PRT File Parsing Memory Corruption Vulnerability
نوامبر 7, 2025
آسیب‌پذیری در Autodesk Shared Components به‌دلیل پردازش نادرست فایل‌های PRT با ساختار مخرب به‌وجود می‌آید. زمانی که این فایل‌ها به‌درستی اعتبارسنجی نمی‌شوند، امکان وقوع سرریز بافر (Buffer Overflow) ایجاد شده و منجر به خرابی حافظه (Memory Cor...
CVE-2025-8819
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setWan stack-based overflow
آگوست 10, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در روترهای Linksys به‌دلیل عدم اعتبارسنجی ورودی پارامتر staticIp در توابع setWan و setLan و مسیر /goform/setWan ایجاد می‌شود. مهاجم از راه دور می‌تواند با ارسال یک درخواست HTTP دستکاری‌شد...
CVE-2025-8820
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 wirelessBasic stack-based overflow
آگوست 10, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع wirelessBasic روترهای Linksys به‌دلیل عدم بررسی طول ورودی submit_SSID1 در مسیر /goform/wirelessBasic رخ می‌دهد. مهاجم از راه دور می‌تواند با ارسال درخواست HTTP شامل یک SSID بسیار طولانی،...
CVE-2025-8822
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 setOpMode algDisable stack-based overflow
آگوست 11, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در تابع algDisable روترهای Linksys زمانی رخ می‌دهد که طول پارامتر opMode در مسیر /goform/setOpMode بررسی نمی‌شود. مهاجم راه‌دور می‌تواند با ارسال مقدار بسیار طولانی برای این پارامت...
CVE-2025-8941
Linux-pam: incomplete fix for cve-2025-6020
نوامبر 20, 2025
آسیب‌پذیری CVE-2025-8941 در ماژول pam_namespace سیستم Linux-PAM، ناشی از پچ ناقص ضعف CVE-2025-6020 است و به کاربران لوکال اجازه می‌دهد با ترکیب حملات لینک نمادین (symlink)، شرایط رقابتی (race condition) و پیمایش مسیر (path traversal)، محدودیت‌های مسیر را دور بز...
CVE-2025-8913
WellChoose｜Organization Portal System - Local File Inclusion
آگوست 13, 2025
آسیب‌پذیری Local File Inclusion (LFI) در محصول Organization Portal System به مهاجمان راه‌دور و بدون نیاز به احراز هویت اجازه می‌دهد تا با شامل‌سازی (include) فایل‌های لوکال سرور، منجر به اجرای کد دلخواه از راه دور شوند.
CVE-2025-8940
Tenda AC20 saveParentControlInfo strcpy buffer overflow
آگوست 14, 2025
آسیب‌پذیری سرریز بافر (Buffer Overflow) در روتر Tenda AC20 به دلیل عدم بررسی مرزهای ورودی در تابع strcpy داخل مسیر /goform/saveParentControlInfo رخ می‌دهد. مهاجم از راه دور با دسترسی مدیریتی می‌تواند با دستکاری پارامتر Time موجب انکار سرویس ...
CVE-2025-8576
Use-After-Free in Google Chrome Extensions Enables Remote Heap Corruption Vulnerability
آگوست 7, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use‑After‑Free) در سیستم افزونه‌های (Extensions) مرورگر گوگل کروم در نسخه‌های پیش از 139.0.7258.66 شناسایی شده است. این ضعف امنیتی از طریق یک افزونه کروم مخرب که توسط مهاجم طراحی شده و کاربر آن را نصب م...