تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-60722
Microsoft OneDrive For Android Elevation Of Privilege Vulnerability
نوامبر 18, 2025
آسیب‌پذیری پیمایش مسیر (Path Traversal) در اپلیکیشن OneDrive for Android به مهاجم دارای حساب معتبر اجازه می‌دهد مسیرهای دستکاری‌شده را از راه دور ارسال کرده و محدودیت‌های دایرکتوری را دور بزند. این ضعف می‌تواند موجب افزایش سطح دسترسی...
CVE-2025-60723
DirectX Graphics Kernel Denial Of Service Vulnerability
نوامبر 18, 2025
آسیب‌پذیری شرایط رقابتی (Race Condition) همراه با استفاده پس از آزادسازی (Use-After-Free) در کامپوننت DirectX Graphics Kernel (کرنل گرافیکی DirectX) ویندوز شناسایی شده است. مهاجم احراز هویت‌شده با دسترسی پایین می‌تواند از طریق شبکه و بدون نیاز به ت...
CVE-2025-60724
GDI+ Remote Code Execution Vulnerability
نوامبر 18, 2025
آسیب‌پذیری بحرانی سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) در کامپوننت گرافیکی GDI+ (Graphics Device Interface Plus) مایکروسافت شناسایی شده است. این ضعف به مهاجم از راه دور اجازه می‌دهد بدون نیاز به احراز هویت و تنها با ارسال یک فایل تصوی...
CVE-2025-60721
Windows Administrator Protection Elevation Of Privilege Vulnerability
نوامبر 18, 2025
آسیب‌پذیری در ویندوز 11 نسخه‌های 24H2 و 25H2 ناشی از خطای تغییر زمینه‌ی سطح دسترسی (Privilege Context Switching Error) در مکانیزم حفاظت از مدیر ویندوز (Windows Administrator Protection) است. این ضعف به مهاجم لوکال با دسترسی پایین اجازه می‌دهد بدون نیاز به ...
CVE-2025-58727
Windows Connected Devices Platform Service Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری شرایط رقابتی (Race Condition) در سرویس پلتفرم دستگاه های متصل ویندوز (Windows Connected Devices Platform Service) شناسایی شده است. این آسیب پذیری به مهاجم لوکال با دسترسی پایین اجازه می‌دهد با موفقیت در شرایط رقابتی، سطح دسترسی خود را ت...
CVE-2025-58728
Windows Bluetooth Service Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use-After-Free) در سرویس بلوتوث ویندوز (Windows Bluetooth Service) به یک مهاجم لوکال احراز هویت شده با دسترسی پایین اجازه می‌دهد در صورت بهره برداری موفق، سطح دسترسی خود را تا سطح SYSTEM افزایش دهد.
CVE-2025-58729
Windows Local Session Manager (LSM) Denial Of Service Vulnerability
نوامبر 4, 2025
آسیب‌پذیری انکار سرویس (DoS) در کامپوننت Local Session Manager (LSM) ویندوز به دلیل اعتبارسنجی نادرست نوع ورودی مشخص ایجاد شده است. مهاجم احراز هویت‌شده با دسترسی پایین می‌تواند از راه دور و بدون تعامل کاربر، با ارسال ورودی مخرب، سرو...
CVE-2025-58722
Microsoft DWM Core Library Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) در کتابخانه هسته DWM ویندوز به مهاجم لوکال با دسترسی پایین اجازه می‌دهد بدون نیاز به تعامل کاربر، سطح دسترسی خود را به سطح SYSTEM افزایش دهد.
CVE-2025-58133
Zoom Rooms Clients - Authentication Bypass
نوامبر 13, 2025
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در Zoom Rooms Client در تمام پلتفرم‌ها شامل Windows ، Android ،MacOS ، iOS و iPadOS پیش از نسخه 6.5.1 وجود دارد و به مهاجم بدون احراز هویت اجازه می‌دهد از طریق دسترسی شبکه و با استفاده از مسیر یا کانال ج...
CVE-2025-57716
FortiClient Windows DLL Hijacking Vulnerability Enables Local Privilege Escalation
اکتبر 14, 2025
آسیب‌پذیری مسیر جستجوی کنترل‌نشده در FortiClient Windows به مهاجم لوکال با دسترسی پایین اجازه می‌دهد تا با قرار دادن یک DLL مخرب در پوشه نصب‌کننده آنلاین (Online Installer)، حمله DLL Hijacking انجام دهد و منجر به اجرای کد دلخواه با سطح دسترسی ب...
CVE-2025-56146
Missing SSL Certificate Validation in IndSMART Android App
سپتامبر 23, 2025
اپلیکیشن اندرویدی IndSMART بانک Indian Bank نسخه 3.8.1 در کلاس NuWebViewActivity از WebView به‌صورت ناامن استفاده می‌کند. این کلاس بدون اعتبارسنجی منبع URL، بدون پیاده‌سازی مدیریت خطای SSL/TLS و با فعال‌سازی جاوااسکریپت، صفحات حساس مانند ورود به...
CVE-2025-55752
Apache Tomcat: Directory Traversal Via Rewrite With Possible RCE If PUT Is Enabled
اکتبر 29, 2025
آسیب‌پذیری پیمایش مسیر (Path Traversal) در Apache Tomcat به‌دلیل یک خطای بازگشتی در رفع باگ 60013 ایجاد شده است؛ به‌گونه‌ای که URL بازنویسی‌شده پیش از بازگشایی (Decoding)، عادی‌سازی می‌شود. این عملکرد نادرست باعث می‌شود مهاجم بتواند در ق...