تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-48807
Windows Hyper-V Remote Code Execution Vulnerability
نوامبر 10, 2025
آسیب‌پذیری در Windows Hyper-V به‌دلیل محدود نکردن صحیح کانال ارتباطی به اندپوینت های مجاز است. مهاجم با دسترسی لوکال و حساب معتبر می‌تواند از این ضعف سوءاستفاده کرده و کد دلخواه را روی سیستم اجرا کند.
CVE-2025-4821
Incorrect Congestion Window Growth By Invalid ACK Ranges
ژوئن 18, 2025
آسیب‌پذیری در کتابخانه quiche شرکت Cloudflare باعث می‌شود پنجره کنترل تراکم (congestion window) به صورت غیرعادی افزایش یابد. مهاجم از راه دور و بدون نیاز به احراز هویت می‌تواند با ارسال فریم‌های ACK جعلی، شامل شماره بسته‌هایی که هرگز ار...
CVE-2025-4575
The X509 Application Adds Trusted Use Instead Of Rejected Use
می 22, 2025
آسیب‌پذیری اعتبارسنجی نادرست گواهی در ابزار خط فرمان openssl X509 نسخه 3.5 شناسایی شده است. در این ضعف امنیتی ابزار خط فرمان openssl x509، هنگام استفاده از گزینه -addreject ، به‌جای علامت‌گذاری گواهی برای کاربرد رد شده، به اشتباه آن را ب...
CVE-2025-44002
Arbitrary File Creation Via Symbolic Link Leading To Denial-Of-Service
آگوست 26, 2025
آسیب‌پذیری شرایط رقابتی (Race Condition) در منطق اعتبارسنجی دایرکتوری‌های نرم افزارTeamViewer Full Client و Host روی ویندوز، نسخه‌های پیش از 15.69 شناسایی شده است. این ضعف امنیتی به کاربر لوکال بدون دسترسی مدیریتی اجازه می‌دهد با دستکاری ل...
CVE-2025-4404
Freeipa: Idm: Privilege Escalation From Host To Domain Admin In Freeipa
نوامبر 6, 2025
آسیب‌پذیری بحرانی افزایش سطح دسترسی (Privilege Escalation) در FreeIPA نسخه‌های پیش از 4.12.4 شناسایی شده است که تمامی توزیع‌های RHEL را تحت تأثیر قرار می‌دهد. این ضعف به‌دلیل عدم اعتبارسنجی برای یکتا بودن صفت krbCanonicalName، یعنی نام اصلی یا c...
CVE-2025-43450
Camera Information Disclosure Vulnerability in iOS and iPadOS
نوامبر 5, 2025
آسیب‌پذیری کنترل دسترسی نادرست در iOS و iPadOS به اپلیکیشن‌ها اجازه می دهد پیش از دریافت مجوز دسترسی به دوربین، اطلاعات مربوط به نمای فعلی دوربین مانند روشنایی، فوکوس یا محتوای صحنه را مشاهده و استخراج کنند.
CVE-2025-43496
Remote Image Loading Bypass Vulnerability in iOS and iPadOS
نوامبر 5, 2025
آسیب‌پذیری افشای اطلاعات خصوصی در اپلیکیشن Mail سیستم های iOS و iPadOS شناسایی شده است. این ضعف امنیتی حتی با غیرفعال بودن گزینه بارگذاری تصاویر از راه دور (Load Remote Images)، محتوای از راه دور را به صورت خودکار بارگذاری کرده و اطلاعا...
CVE-2025-43804
Cross-Site Scripting in Liferay Portal Search Widget Affecting Multiple Versions
سپتامبر 16, 2025
آسیب‌پذیری XSS بازتابی در ویجت جستوجو (Search widget) پلتفرم Liferay Portal نسخه های 7.4.3.93 تا 7.4.3.111 و Liferay DXP نسخه‌های 2023.Q3.1 تا 2023.Q4.0 شناسایی شده است. این ضعف امنیتی به مهاجم از راه دور اجازه می‌دهد با استفاده از پارامتر _com_liferay_portal_search_web_po...
CVE-2025-42944
Insecure Deserialization Vulnerability In SAP Netweaver (RMI-P4)
اکتبر 14, 2025
آسیب‌پذیری بحرانی سریال زدایی ناایمن داده های غیرقابل اعتماد در ماژول RMI-P4 سرویسSAP NetWeaver AS Java شناسایی شده است. این آسیب پذیری به مهاجم بدون احراز هویت اجازه می دهد با ارسال پیلود مخرب به پورت باز، فرمان های دلخواه سیستم عا...
CVE-2025-4231
PAN-OS: Authenticated Admin Command Injection Vulnerability In The Management Web Interface
ژوئن 12, 2025
آسیب‌پذیری تزریق فرمان (Command Injection) در PAN-OS شرکت Palo Alto Networks شناسایی شده است. کاربری با دسترسی مدیریتی و پس از احراز هویت می‌تواند از طریق رابط مدیریت وب (management web interface) فرمان های دلخواه را با سطح دسترسی root اجرا کند.
CVE-2025-4203
WpForo Forum - Unauthenticated SQL Injection Via Get_members Function
اکتبر 25, 2025
آسیب‌پذیری تزریق SQL (SQL Injection) در پلاگین wpForo Forum برای وردپرس تا نسخه 2.4.8 شناسایی شده است. مهاجم بدون نیاز به احراز هویت می‌تواند با دستکاری پارامترهای row_count و offset محدودیت‌های ورودی را دور زده و اطلاعات حساس پایگاه داده را ا...
CVE-2025-54236
Adobe Commerce | Improper Input Validation
سپتامبر 9, 2025
آسیب‌پذیری بحرانی اعتبارسنجی نادرست ورودی در Adobe Commerce شناسایی شده است. این ضعف زمانی رخ می‌دهد که برنامه ورودی‌های کاربر را به‌درستی بررسی و پاک‌سازی نمی‌کند؛ در نتیجه مهاجم می‌تواند مکانیزم‌های امنیتی را دور بزند (...