تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-55070
Lack Of MFA Enforcement In WebSocket Connections
نوامبر 14, 2025
آسیب‌پذیری در Mattermost نسخه‌های پیش از 11 باعث می‌شود اتصالات WebSocket احراز هویت چندمرحله‌ای (MFA) را اعمال نکنند. در نتیجه، کاربرانی که MFA را تکمیل نکرده‌اند، می‌توانند از طریق رویدادهای WebSocket به اطلاعات حساس دسترسی پیدا کنن...
CVE-2025-62507
Redis: Bug In XACKDEL May Lead To Stack Overflow And Potential RCE
نوامبر 4, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در Redis نسخه‌های 8.2.0 و بالاتر، زمانی فعال می‌شود که دستور XACKDEL با تعداد زیادی شناسه (ID) فراخوانی شود و از حد ثابت داخلی پردازش IDها عبور کند. این ضعف می‌تواند موجب عملکرد ...
CVE-2025-54090
Apache HTTP Server: 'RewriteCond Expr' Always Evaluates To True
جولای 23, 2025
آسیب‌پذیری در Apache HTTP Server نسخه 2.4.64 باعث می‌شود تمام دستورات “RewriteCond expr..” به‌طور نادرست همیشه به‌عنوان true ارزیابی شوند. این ضعف می‌تواند منجر به دور زدن قوانین بازنویسی URL، کنترل دسترسی و سایر منطق‌های شرطی مبتنی بر expr ...
CVE-2025-54334
Samsung Mobile Processor Exynos NPU Driver NULL Pointer Dereference Vulnerability
نوامبر 4, 2025
آسیب‌پذیری ارجاع به اشاره‌گر تهی (NULL Pointer Dereference) در درایور NPU پردازنده‌های موبایل Exynos سامسونگ و تابع npu_vertex_bootup شناسایی شده است. این ضعف امنیتی می‌تواند منجر به کرش سیستم یا اختلال در عملکرد NPU شود.
CVE-2025-54115
Windows Hyper-V Elevation Of Privilege Vulnerability
سپتامبر 25, 2025
آسیب‌پذیری افزایش سطح دسترسی در Windows Hyper-V به دلیل شرایط رقابتی (Race Condition) ناشی از همگام‌سازی نادرست منابع مشترک رخ می‌دهد. مهاجم لوکال و احراز هویت شده می‌تواند با موفقیت در شرایط رقابتی، دسترسی خود را به سطح SYSTEM افزایش د...
CVE-2025-5335
Privilege Ecalation Due To Untrusted Search Path Vulnerability
آگوست 19, 2025
آسیب‌پذیری افزایش سطح دسترسی در Autodesk Installer به دلیل استفاده از مسیر جستجوی غیرقابل‌اعتماد رخ می‌دهد. مهاجم می‌تواند با قرار دادن یک فایل باینری مخرب در مسیر مورد استفاده اپلیکیشن، هنگام اجرای Installer دسترسی خود را تا سطح N...
CVE-2025-50168
Win32k Elevation Of Privilege Vulnerability
نوامبر 10, 2025
آسیب‌پذیری افزایش سطح دسترسی لوکال در Win32K ویندوز به دلیل سردرگمی نوع (Type Confusion) و سرریز بافر مبتنی بر هیپ در کامپوننت ICOMP است. مهاجم با دسترسی پایین می‌تواند با سوءاستفاده از این ضعف، سطح دسترسی خود را به سطح SYSTEM افزایش ده...
CVE-2025-50169
Windows SMB Remote Code Execution Vulnerability
نوامبر 10, 2025
آسیب‌پذیری اجرای کد از راه دور در پروتکل SMB ویندوز ناشی از شرایط رقابتی (Race Condition) و آزادسازی دوگانه (Double Free) در مدیریت منابع مشترک است. این ضعف به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با فریب کاربر برای اتصال به سرور ...
CVE-2025-50172
DirectX Graphics Kernel Denial Of Service Vulnerability
نوامبر 10, 2025
آسیب‌پذیری انکار سرویس (DoS) در کامپوننت DirectX Graphics Kernel ویندوز ناشی از تخصیص منابع بدون محدودیت و کنترل مناسب است. مهاجم با دسترسی پایین می‌تواند از راه دور مصرف منابع سیستم را افزایش داده و موجب اختلال در سرویس شود.
CVE-2025-50176
DirectX Graphics Kernel Remote Code Execution Vulnerability
نوامبر 10, 2025
آسیب‌پذیری سردرگمی نوع (Type Confusion) همراه با سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) در کامپوننت DirectX Graphics Kernel شناسایی شده است. این ضعف امنیتی به یک مهاجم احراز هویت‌شده اجازه می‌دهد کد دلخواه خود را به‌صورت لوکال روی سیست...
CVE-2025-50171
Remote Desktop Spoofing Vulnerability
نوامبر 10, 2025
آسیب‌پذیری جعل هویت (Spoofing) در کامپوننت Remote Desktop Server (سرور دستکاپ از راه دور) ویندوز ناشی از عدم مجوزدهی مناسب است. مهاجم از راه دور و بدون نیاز به احراز هویت می‌تواند هویت جعلی ایجاد کرده و کاربران یا سیستم را فریب دهد.
CVE-2025-50177
Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability
نوامبر 10, 2025
یک آسیب‌پذیری از نوع استفاده پس از آزادسازی (Use After Free) همراه با شرایط رقابتی (Race Condition) در سرویس Microsoft Message Queuing (MSMQ) شناسایی شده است. این ضعف امنیتی به مهاجم ناشناس اجازه می‌دهد با ارسال مجموعه‌ای از بسته‌های مخرب MSMQ از طری...