تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-64660
GitHub Copilot And Visual Studio Code Security Feature Bypass Vulnerability
نوامبر 21, 2025
آسیب‌پذیری کنترل دسترسی نادرست در Visual Studio Code هنگام تعامل با افزونه GitHub Copilot به مهاجم دارای حساب معتبر اجازه می‌دهد با فریب کاربر، مکانیزم‌های حفاظت از فایل‌های حساس (Sensitive File Protection) در VS Code را دور بزند. مهاجم می‌تواند فا...
CVE-2025-62205
Microsoft Office Remote Code Execution Vulnerability
نوامبر 21, 2025
آسیب‌پذیری استفاده پس از آزاد سازی (Use After Free) در نرم‌افزار Microsoft Office Word به مهاجم غیرمجاز اجازه می‌دهد با فریب کاربر برای باز کردن یک فایل مخرب، کد دلخواه (ACE) را به‌صورت لوکال اجرا کند.
CVE-2025-62211
Dynamics 365 Field Service (Online) Spoofing Vulnerability
نوامبر 21, 2025
آسیب‌پذیری در سرویس آنلاین Dynamics 365 Field Service از نوع Cross-Site Scripting (XSS) است که به مهاجم با دسترسی پایین اجازه می‌دهد با ارسال لینک مخرب، محتوای وب در مرورگر قربانی را جعل کرده و کاربر را فریب دهد.
CVE-2025-62215
Windows Kernel Elevation Of Privilege Vulnerability
نوامبر 21, 2025
آسیب‌پذیری بحرانی افزایش سطح دسترسی در کرنل ویندوز به دلیل ترکیب دو ضعف شرایط رقابتی (Race Condition) همراه با آزادسازی دوگانه حافظه (Double-Free) در مدیریت منابع مشترک ایجاد شده است. مهاجم لوکال با سطح دسترسی پایین می‌تواند با سوءا...
CVE-2025-62213
Windows Ancillary Function Driver For WinSock Elevation Of Privilege Vulnerability
نوامبر 21, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در درایور کمکی WinSock ویندوز (Ancillary Function Driver for WinSock) شناسایی شده است. این ضعف امنیتی به مهاجم لوکال با دسترسی پایین اجازه می‌دهد تا با موفقیت در یک شرایط رقابتی (race condition)، سطح دسترس...
CVE-2025-62222
Agentic AI And Visual Studio Code Remote Code Execution Vulnerability
نوامبر 21, 2025
آسیب‌پذیری تزریق فرمان (Command Injection) در افزونه CoPilot Chat برای Visual Studio Code به مهاجم غیرمجاز اجازه می‌دهد تا با ایجاد یک GitHub Issue مخرب و ترغیب کاربر به فعال‌سازی حالت خاصی روی آن Issue، کد دلخواه را از راه دور روی سیستم کاربر اجرا کن...
CVE-2025-62449
Microsoft Visual Studio Code CoPilot Chat Extension Security Feature Bypass Vulnerability
نوامبر 21, 2025
آسیب‌پذیری CVE‑2025‑62449 در افزونه CoPilot Chat مربوط به Visual Studio Code یک ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) است که به مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد محدودیت‌های مسیر فایل را دور بزند. این ضعف می‌تواند منجر به مشا...
CVE-2025-49844
Redis Lua Use-After-Free May Lead To Remote Code Execution
اکتبر 3, 2025
آسیب‌پذیری بحرانی Use-After-Free (UAF) در پایگاه‌داده متن‌باز Redis، که به‌صورت درون‌حافظه‌ای عمل کرده و داده ها را روی دیسک ذخیره می‌کند، به کاربران احراز هویت‌شده اجازه می‌دهد با اجرای یک اسکریپت Lua طراحی‌شده، مکانیزم Garbage C...
CVE-2025-62459
Microsoft Defender Portal Spoofing Vulnerability
نوامبر 21, 2025
آسیب‌پذیری جعل هویت (spoofing) در Microsoft 365 Defender Portal ناشی از ضعف در مقابله با حملات Cross-Site Scripting (XSS) است که به مهاجم اجازه می‌دهد هویت خود را به اشتباه به‌عنوان یک کاربر معتبر معرفی کند. این آسیب‌پذیری می‌تواند برای جعل هویت و د...
CVE-2025-60691
Stack-Based Buffer Overflow in Linksys E1200 v2 Router Firmware via CGI Parameter
نوامبر 13, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در روتر Linksys E1200 v2 توابع apply_cgi و block_cgi از باینری httpd شناسایی شده است. در این توابع، ورودی کاربر از پارامتر CGI با نام url بدون بررسی محدوده حافظه (bounds checking) از طریق sprintf ...
CVE-2025-60694
Linksys E1200 v2 httpd Stack-Based Buffer Overflow via CGI Parameters Allows Remote Code Execution or Denial of Service
نوامبر 13, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در روتر Linksys E1200 v2 تابع validate_static_route از باینری httpd شناسایی شده است. این ضعف به دلیل عدم بررسی مناسب اندازه بافر هنگام ترکیب پارامترهای ورودی CGI مانند route_ipaddr_0~3، route_netmask_0~3 و...
CVE-2025-60705
Windows Client-Side Caching Elevation Of Privilege Vulnerability
نوامبر 18, 2025
آسیب‌پذیری کنترل دسترسی نامناسب در سرویس Client-Side Caching (سرویس کش سمت کلاینت) ویندوز شناسایی شده است. این آسیب پذیری به مهاجم لوکال دارای حساب کاربر معتبر اجازه می دهد سطح دسترسی خود را از کاربر عادی به مدیر سیستم (Administrator) اف...