تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-20746
Local Privilege Escalation in GNSS Service via Out-of-Bounds Write Vulnerability
نوامبر 4, 2025
آسیب‌پذیری از نوع نوشتن خارج از محدوده و سرریز پشته (Stack Overflow) در سرویس GNSS چیپ ست های MediaTek شناسایی شده است که برای مهاجم لوکال دارای دسترسی System، امکان افزایش سطح دسترسی بدون نیاز به تعامل کاربر را فراهم می کند.
CVE-2025-20333
Cisco ASA and FTD VPN Web Server Authenticated Remote Code Execution Vulnerability
نوامبر 5, 2025
آسیب‌پذیری بحرانی در وب سرور VPN نرم‌افزارهای Cisco Secure Firewall ASA و Cisco Secure FTD ناشی از سرریزِ بافرِ کلاسیک (Classic Buffer Overflow) هنگام پردازش ورودی‌های HTTP(S) است و به یک مهاجم با اعتبار VPN معتبر اجازه می‌دهد کد دلخواه را با دسترسی root اجر...
CVE-2025-20362
Cisco ASA and FTD VPN Web Server Unauthenticated Access to Restricted URLs Vulnerability
نوامبر 5, 2025
آسیب‌پذیری عدم وجود مجوز (Missing Authorization) در وب سرور VPN نرم‌افزارهای Cisco Secure Firewall ASA و Cisco Secure FTD شناسایی شده است. این ضعف که ناشی از اعتبارسنجی ناکافی ورودی‌های HTTP(S) است، به مهاجم از راه دور و بدون احراز هویت اجازه می‌دهد به URL...
CVE-2025-20343
Cisco Identity Services Engine Radius Suppression Denial Of Service Vulnerability
نوامبر 5, 2025
آسیب‌پذیری انکار سرویس (DoS) در قابلیت رد درخواست‌های RADIUS از کلاینت‌هایی با شکست‌های مکرر در Cisco ISE شناسایی شده است. مهاجم بدون نیاز به احراز هویت می‌تواند با ارسال یک توالی خاص از بسته‌های RADIUS ساخته‌شده، نود ISE را مجبور ...
CVE-2025-20375
Cisco Unified Contact Center Express Arbitrary File Upload Vulnerability
نوامبر 5, 2025
آسیب‌پذیری آپلود فایل دلخواه (Arbitrary File Upload) در رابط کاربری وب (Web UI) نرم‌افزار Cisco Unified Contact Center Express (CCX) شناسایی شده است که به مهاجم احراز هویت‌شده با دسترسی مدیریتی اجازه آپلود و اجرای فایل‌های مخرب را می‌دهد.
CVE-2025-20358
Cisco Unified Contact Center Express Editor Authentication Bypass Vulnerability
نوامبر 5, 2025
آسیب‌پذیری بحرانی دور زدن احراز هویت در اپلیکیشن CCX Editor نرم‌افزار Cisco Unified CCX شناسایی شده است که به مهاجم از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد مکانیزم های احراز هویت را دور بزند و مجوزهای مدیریتی مربوط به ای...
CVE-2025-20354
Cisco Unified Contact Center Express Remote Code Execution Vulnerability
نوامبر 5, 2025
آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در فرآیند Java Remote Method Invocation (RMI) نرم‌افزار Cisco Unified Contact Center Express (CCX) شناسایی شده است که به مهاجم از راه دور، بدون نیاز به احراز هویت اجازه می دهد فایل‌های دلخواه را آپلود کرده و دستور...
CVE-2025-43358
Sandbox Restriction Bypass Vulnerability in Apple Operating Systems
نوامبر 4, 2025
آسیب‌پذیری مربوط به ضعف در مجوزها (permissions issue) در اپلیکیشن شورتکات iOS، iPadOS و macOS شناسایی شده است. این ضعف امنیتی به شورتکات‌های مخرب اجازه می‌دهد محدودیت‌های سندباکس (محیط ایزوله) را دور بزنند.
CVE-2025-43362
Apple iOS and iPadOS Keystroke Monitoring Vulnerability Allowing Unauthorized App Access
نوامبر 4, 2025
آسیب‌پذیری بحرانی افشای اطلاعات حساس در فریم‌ورک LaunchServices در iOS و iPadOS به برنامه‌ها اجازه می‌دهد بدون اجازه کاربر کلیدهای فشرده‌شده کیبورد (keystrokes) را به صورت بلادرنگ نظارت و ثبت کنند. به این معناکه ورودی های حساس مانند ر...
CVE-2025-30434
Apple iOS and iPadOS Malicious File Processing Cross-Site Scripting Vulnerability
مارس 31, 2025
آسیب‌پذیری Cross-Site Scripting (XSS) در iOS و iPadOS به دلیل عدم پاک سازی مناسب ورودی‌ها هنگام پردازش فایل‌های مخرب ایجاد شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد کد جاوااسکریپت دلخواه را از طریق فایل‌های دستکاری‌شده اجرا کرده ...
CVE-2025-36172
Stored Cross-Site Scripting Vulnerability in IBM Cloud Pak for Business Automation
نوامبر 3, 2025
آسیب‌پذیری XSS ذخیره‌شده در کامپوننت IBM Business Automation Workflow از مجموعه IBM Cloud Pak for Business Automation شناسایی شده است. این ضعف به کاربر احراز هویت‌شده اجازه می‌دهد کد جاوااسکریپت دلخواه را در رابط وب (Web UI) تزریق کند و در نتیجه عملکرد سی...
CVE-2025-55320
Configuration Manager Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری تزریق SQL (SQL Injection) در Microsoft Configuration Manager به مهاجم احراز هویت شده اجازه می‌دهد تا از طریق شبکه مجاور، سطح دسترسی خود را به sysadmin افزایش دهد.