تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-50155
Windows Push Notifications Apps Elevation Of Privilege Vulnerability
نوامبر 10, 2025
آسیب‌پذیری افزایش سطح دسترسی در کامپوننت اعلان های پوش ویندوز (Windows Push Notifications Apps)، ناشی از سردرگمی نوع (Type Confusion) است. مهاجم لوکال احراز هویت‌شده با سطح دسترسی پایین می‌تواند با سوءاستفاده از این ضعف، سطح دسترسی خود را در...
CVE-2025-48982
Veeam Agent for Microsoft Windows Local Privilege Escalation via Malicious File Restore Vulnerability
اکتبر 30, 2025
آسیب‌پذیری افزایش دسترسی لوکال (LPE) در Veeam Agent for Microsoft Windows ناشی از پردازش نامناسب فایل‌های بازیابی‌شده است و به مهاجم اجازه می‌دهد با فریب مدیر سیستم برای بازیابی یک فایل مخرب، سطح دسترسی خود را به سطح بالاتر افزایش دهد.
CVE-2025-47981
SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability
آگوست 23, 2025
آسیب‌پذیری بحرانی سرریز بافر مبتنی بر هیپ در مکانیزم SPNEGO Extended Negotiation (NEGOEX) ویندوز، امکان اجرای کد از راه دور توسط مهاجم بدون نیاز به احراز هویت را فراهم می‌کند. مهاجم با ارسال پیام‌های مخرب به سرویس‌های مبتنی بر SPNEGO (به...
CVE-2025-47906
Unexpected Paths Returned From LookPath In Os/Exec
سپتامبر 18, 2025
آسیب‌پذیری در تابع LookPath از بسته os/exec زبان Go زمانی رخ می‌دهد که متغیر محیطی PATH شامل مسیری به یک فایل اجرایی (به‌جای دایرکتوری) باشد. در این شرایط، ورودی‌های خاص مانند ""، "." و ".." ممکن است به‌جای خطا، به‌طور غیرمنتظره مسیر ...
CVE-2025-32433
Erlang/OTP SSH Vulnerable To Pre-Authentication RCE
آوریل 16, 2025
یک آسیب‌پذیری بحرانی در سرور SSH کتابخانه Erlang/OTP وجود دارد که به دلیل عدم احراز هویت برای عملکردهای حیاتی، مهاجم را قادر می‌سازد بدون داشتن اعتبارنامه معتبر و از راه دور کد دلخواه اجرا کند. مهاجم با ارسال پیام‌های دستکاری...
CVE-2025-47989
Arc Enabled Servers - Azure Connected Machine Agent Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری کنترل دسترسی نادرست در Azure Connected Machine Agent نسخه‌های پیش از 1.57شناسایی شده است. این ضعف امنیتی به مهاجم دارای دسترسی استاندارد لوکال اجازه می‌دهد تا سطح دسترسی خود را به سطح سیستم (NT AUTHORITY\SYSTEM) افزایش دهد.
CVE-2025-47179
Configuration Manager Elevation Of Privilege Vulnerability
نوامبر 13, 2025
آسیب‌پذیری کنترل دسترسی نادرست در Microsoft Configuration Manager به مهاجم دارای دسترسی معتبر اجازه می‌دهد تا سطح دسترسی خود را به‌صورت لوکال افزایش دهد. این ضعف در نقش امنیتی پیش‌فرض CMPivot Administrator وجود دارد و به مهاجم اجازه می دهد با ...
CVE-2025-4517
Arbitrary Writes Via Tarfile Realpath Overflow
جولای 7, 2025
آسیب‌پذیری بحرانی در ماژول tarfile کتابخانه استاندارد پایتون امکان نوشتن فایل در مسیرهایی خارج از دایرکتوری هدف را هنگام استخراج آرشیوهای tar نامطمئن فراهم می‌کند. این ضعف که ناشی از سرریز در مکانیزم realpath هنگام استفاده از...
CVE-2025-41243
Spring Expression Language Property Modification Using Spring Cloud Gateway Server WebFlux
سپتامبر 16, 2025
آسیب‌پذیری در Spring Cloud Gateway Server WebFlux به دلیل تزریق عبارات زبان بیانی در اندپوینت actuator است. مهاجم بدون نیاز به احراز هویت می‌تواند ویژگی‌های Spring Environment را تغییر دهد. این ضعف فقط در اپلیکیشن‌هایی وجود دارد که actuator را با تنظی...
CVE-2025-58724
Arc Enabled Servers - Azure Connected Machine Agent Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری کنترل دسترسی نامناسب در Azure Connected Machine Agent (ایجنت اتصال ماشین‌های Azure Arc) شناسایی شده است. مهاجم لوکال و احراز هویت‌شده با بهره برداری از این ضعف می‌تواند سطح دسترسی خود را به SYSTEM افزایش دهد.
CVE-2025-58725
Windows COM+ Event System Service Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری در COM+ Event System (سیستم رویداد) ویندوز به دلیل سرریز بافر مبتنی بر Heap رخ می دهد. مهاجم لوکال و احراز هویت‌شده می‌تواند با بهره‌برداری از این ضعف و موفقیت در شرایط رقابتی (race condition) سطح دسترسی خود را به SYSTEM افزایش ده...
CVE-2025-58186
Lack Of Limit When Parsing Cookies Can Cause Memory Exhaustion In Net/Http
اکتبر 29, 2025
آسیب‌پذیری در کتابخانه net/http زبان برنامه‌نویسی Go به دلیل عدم محدودیت تعداد کوکی‌های قابل تجزیه رخ می‌دهد. مهاجم می‌تواند با ارسال تعداد زیادی کوکی کوچک مانند "a=;" در هدرهای HTTP، مصرف حافظه سرور را افزایش دهد و منجر به تخل...