تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-8578
Use-After-Free Vulnerability in Google Chrome Enables Remote Heap Corruption
آگوست 7, 2025
آسیب‌پذیری استفاده پس از آزادسازی حافظه (Use After Free) در کامپوننت Cast مرورگر گوگل کروم تا نسخه 139.0.7258.66 شناسایی شده است. این ضعف امنیتی به یک مهاجم راه‌دور اجازه می‌دهد با ایجاد یک صفحه HTML مخرب و وادار کردن کاربر به بازدید از آ...
CVE-2025-8486
Lenovo PC Manager Local Privilege Escalation Vulnerability
اکتبر 15, 2025
آسیب‌پذیری افزایش سطح دسترسی لوکال در نرم‌افزار Lenovo PC Manager تا نسخه 5.1.140.9262 شناسایی شده است. این ضعف ناشی از اجرای یک کامپوننت با سطح دسترسی بالاتر از حد نیاز است و به یک کاربر لوکال احراز هویت‌شده اجازه می‌دهد کد دلخواه خ...
CVE-2025-8416
Product Filter by WBW - Unauthenticated SQL Injection
اکتبر 25, 2025
آسیب‌پذیری تزریق SQL (SQL Injection) بدون احراز هویت در پلاگین Product Filter by WBW برای وردپرس در تا نسخه 2.9.7 از طریق پارامتر filtersDataBackend رخ می دهد. این ضعف ناشی از خروجی سازی (escaping) ناکافی ورودی کاربر و عدم استفاده از کوئری‌های پارامتری (...
CVE-2025-8342
WooCommerce OTP Login With Phone Number, OTP Verification- Authentication Bypass
آگوست 15, 2025
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در پلاگین WooCommerce OTP Login With Phone Number, OTP Verification تا نسخه 1.8.47 شناسایی شده است. این ضعف به‌دلیل بررسی ناکافی مقادیر خالی در تابع lwp_ajax_register و مدیریت نادرست خطاهای Firebase API در حالتی که ک...
CVE-2025-8485
Lenovo App Store Improper Permissions Allows Local Privilege Escalation During Application Installation
نوامبر 12, 2025
آسیب‌پذیری پیکربندی نادرست مجوزها در Lenovo App Store به مهاجمان لوکال احراز هویت‌شده اجازه می‌دهد تا در حین نصب اپلیکیشن، کد مخرب را با سطح دسترسی بالاتر اجرا کنند.
CVE-2025-8037
Nameless cookies shadow secure cookies
اکتبر 30, 2025
آسیب‌پذیری در مدیریت کوکی‌های Firefox و Thunderbird باعث می‌شود یک کوکی بی‌نام (nameless cookie) که مقدار آن حاوی علامت مساوی (=) است، حتی اگر از طریق HTTP ساده تنظیم شده باشد، بتواند کوکی‌های معتبر و امن دارای ویژگی Secure را تحت‌الشعاع قرا...
CVE-2025-8028
Large branch table could lead to truncated instruction
اکتبر 30, 2025
آسیب‌پذیری بحرانی در موتور WebAssembly (WASM) مرورگرهای Firefox و Thunderbird روی معماری arm64 شناسایی شده است. زمانی که دستور br_table تعداد بسیار زیادی ورودی داشته باشد، فاصله زیاد بین ورودی‌ها و برچسب مقصد باعث کوتاه‌سازی و محاسبه نادرست آ...
CVE-2025-7850
Authenticated OS command execution
اکتبر 24, 2025
آسیب‌پذیری بحرانی تزریق دستورات سیستم‌عامل (OS Command Injection) در رابط مدیریتی وب دستگاه‌های گیت‌وی Omada، Festa و Omada Pro شرکت TP-Link وجود دارد که پس از احراز هویت مدیریتی قابل بهره‌برداری است. مهاجم با دسترسی معتبر به پنل مدیریت می...
CVE-2025-7851
Unauthorized root access via debug functionality
اکتبر 24, 2025
آسیب‌پذیری در گیت‌وی‌های Omada، Omada Pro و Festa شرکت TP-Link به مهاجم دارای دسترسی مدیریتی اجازه می‌دهد با سوءاستفاده از قابلیت دیباگ پنهان، به root shell سیستم‌عامل دستگاه دسترسی پیدا کند. این ضعف امنیتی می تواند منجر به کنترل کامل ...
CVE-2025-7528
Tenda FH1202 GstDhcpSetSer fromGstDhcpSetSer stack-based overflow
جولای 13, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در روتر Tenda FH1202 نسخه 1.2.0.14(408) شناسایی شده است. این ضعف در تابع fromGstDhcpSetSer و پارامتر dips در مسیر /goform/GstDhcpSetSer قرار دارد. مهاجم احراز هویت‌شده می‌تواند از راه دور و با ارسال م...
CVE-2025-7529
Tenda FH1202 Natlimit fromNatlimit stack-based overflow
جولای 13, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در روتر Tenda FH1202 نسخه 1.2.0.14(408) در تابع fromNatlimit واقع در مسیر /goform/Natlimit شناسایی شده است. این ضعف زمانی رخ می‌دهد که مقدار پارامتر page بدون هیچ گونه بررسی طولی مستقیماً به تابع ...
CVE-2025-11001
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability
نوامبر 19, 2025
آسیب‌پذیری پیمایش مسیر (Path Traversal) در 7-Zip به مهاجم اجازه می‌دهد با ایجاد یک فایل ZIP حاوی لینک نمادین (Symbolic Link) مخرب، مسیر استخراج را به دایرکتوری‌های حساس ویندوز هدایت کند. در صورتی که کاربر این فایل را با دسترسی مدیریتی (Admin...