تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-58364
Cups: Remote DoS Via Null Dereference
سپتامبر 11, 2025
آسیب‌پذیری در سیستم چاپ متن باز CUPS در لینوکس و سیستم عامل هایی که معماری و عملکرد آن ها شبیه یونیکس است به دلیل اعتبارسنجی نامناسب ورودی و سریال زدایی ناامن ویژگی‌های پرینتر رخ می‌دهد. مهاجم از طریق شبکه مجاور و بدون نیا...
CVE-2025-58720
Windows Cryptographic Services Information Disclosure Vulnerability
نوامبر 4, 2025
آسیب‌پذیری در سروس رمزنگاری ویندوز (Windows Cryptographic Services) به دلیل استفاده از الگوریتم های پایه رمزنگاری با پیاده‌سازی پرریسک است. مهاجم با دسترسی لوکال و احراز هویت‌شده می‌تواند اطلاعات حساس یا محرمانه سیستم را افشا کند.
CVE-2025-58726
Windows SMB Server Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری کنترل دسترسی نامناسب در سرور SMB (Server Message Block) ویندوز شناسایی شده است. این ضعف به مهاجم احراز هویت شده اجازه می دهد تا با سوءاستفاده از پیکربندی نادرست SPN و تنظیمات احراز هویت Kerberos، سطح دسترسی خود را در سیستم هدف ...
CVE-2025-52447
Authorization Bypass in Tableau Server Enables Unauthorized Database Access
جولای 25, 2025
آسیب‌پذیری دور زدن مجوزها با استفاده از کلید تحت کنترل کاربر در ماژول‌های فرمان set-initial-sql tabdoc نرم افزار Salesforce Tableau Server شناسایی شده است. این ضعف به مهاجم اجازه می دهد با دستکاری رابط، کوئری هایSQL دلخواه را اجرا کرده و به کلا...
CVE-2025-52446
Authorization Bypass in Tableau Server Enables Unauthorized Database Access on Windows, Linux
جولای 25, 2025
آسیب‌پذیری دور زدن مجوزها با استفاده از کلید تحت کنترل کاربر در ماژول‌های tab-doc API نرم افزار Salesforce Tableau Server شناسایی شده است. این ضعف به مهاجم اجازه می دهد با دستکاری رابط، به کلاستر پایگاه داده محیط عملیاتی دسترسی غیر مجاز ...
CVE-2025-5283
Use-After-Free in libvpx of Google Chrome Enabling Remote Heap Corruption
می 27, 2025
آسیب‌پذیری استفاده پس از آزاد سازی (Use After Free) در libvpx مرورگر گوگل کروم پیش از نسخه 137.0.7151.55 شناسایی شده است. این ضعف امنیتی به مهاجم از راه دور اجازه می دهد با طراحی یک صفحه HTML مخرب، ساختار حافظه را دستکاری کند و در شرایط خاص م...
CVE-2025-52520
Apache Tomcat: DoS Via Integer Overflow In Multipart File Upload
اکتبر 29, 2025
آسیب‌پذیری سرریز عدد صحیح (Integer Overflow) در پردازش آپلود فایل‌های چندبخشی (multipart) در Apache Tomcat شناسایی شده است. این ضعف در برخی پیکربندی‌های خاص امکان دور زدن محدودیت اندازه فایل را فراهم می‌کند و می‌تواند با مصرف بیش از حد حا...
CVE-2025-51060
CPUID CPU-Z: Improper Access Control in cpuz.sys Leading to Kernel Code Execution
آگوست 5, 2025
آسیب‌پذیری درایور cpuz.sys نسخه 1.0.5.4 از CPUID به مهاجم اجازه می‌دهد از طریق فراخوان DeviceIoControl با کدهای کنترل (IOCTL) نامعتبر 0x9C402440 و 0x9C402444 به ترتیب دستورات ویژه پردازنده RDMSR (خواندن رجیسترهای خاص پردازنده) و WRMSR (نوشتن به MSR) را اجر...
CVE-2025-5115
MadeYouReset HTTP/2 Vulnerability
آگوست 21, 2025
آسیب‌پذیری MadeYouReset در Eclipse Jetty امکان اجرای حمله انکار سرویس (DoS) از طریق فریم‌های کنترل نامعتبر در پروتکل HTTP/2 را فراهم می‌کند. در این حمله مهاجم می‌تواند با ارسال فریم‌هایی مانند WINDOW_UPDATE با مقدار delta برابر صفر ، سرور را وا...
CVE-2025-5197
Regular Expression Denial Of Service (ReDoS) In Huggingface/Transformers
آگوست 6, 2025
آسیب‌پذیری انکار سرویس با استفاده از عبارات منظم (ReDoS) در کتابخانه Hugging Face Transformers، تا نسخه 4.51.3 و به طور خاص در تابع convert_tf_weight_name_to_pt_weight_name() شناسایی شده است. این آسیب پذیری به دلیل استفاده از الگوی عبارات منظم `/[^/]*___([^/]*)/` رخ م...
CVE-2025-48989
Apache Tomcat: H2 DoS - Made You Reset
اکتبر 29, 2025
آسیب‌پذیری در پیاده‌سازی HTTP/2 سرور Apache Tomcat به مهاجم اجازه می‌دهد با سوءاستفاده از حمله‌ی Made You Reset (نوعی حمله انکار سرویس) باعث مصرف بیش از حد منابع سرور و ایجاد وضعیت انکار سرویس (DoS) شود. این ضعف ناشی از ناسازگاری بین مکان...
CVE-2025-48385
Git Alllows Arbitrary File Writes Via Bundle-Uri Parameter Injection
جولای 8, 2025
آسیب‌پذیری در کلاینت Git به مهاجم از راه دور اجازه می‌دهد با تزریق پروتکل (Protocol Injection) از طریق پارامتر bundle-uri فایل‌هایی را در مسیر دلخواهِ کنترل‌شده توسط مهاجم بنویسد و منجر به اجرای کد دلخواه (ACE) شود. این ضعف هنگام عملیات ...