تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-3599
Symantec Endpoint Protection Elevation Of Privilege
آوریل 30, 2025
آسیب‌پذیری افزایش سطح دسترسی در ERASER Engine (موتور پاکسازی بدافزار) اینجنت ویندوز Symantec Endpoint Protection(SEP) شناسایی شده است که به دلیل وجود شرایط رقابتی زمان بررسی تا زمان استفاده TOCTOU (Time-of-Check Time-of-Use) رخ می‌دهد.
CVE-2025-3509
Pre-Receive Hook Remote Code Execution Vulnerability Was Identified In GitHub Enterprise Server That Allowing Privilege Escalation
ژوئن 18, 2025
آسیب‌پذیری اجرای کد از راه دور (RCE) در GitHub Enterprise Server از طریق بهره‌برداری از عملکرد pre-receive hook رخ می‌دهد. مهاجم می‌تواند با اتصال به پورت‌های پویا که به طور موقت در دسترس قرار می‌گیرند، کد دلخواه (ACE) اجرا کرده و منجر به افز...
CVE-2025-3576
Krb5: Kerberos Rc4-Hmac-Md5 Checksum Vulnerability Enabling Message Spoofing Via Md5 Collisions
اکتبر 30, 2025
آسیب‌پذیری در پیاده‌سازی MIT Kerberos ناشی از ضعف در checksum الگوریتم RC4-HMAC-MD5 است. مهاجم به دلیل محدودیت‌های طراحی MD5 می‌تواند پیام‌های محافظت‌شده با GSSAPI را جعل کند. این حمله تنها زمانی ممکن است که RC4 به جای الگوریتم‌های رمزنگا...
CVE-2025-33051
Microsoft Exchange Server Information Disclosure Vulnerability
اکتبر 30, 2025
آسیب‌پذیری افشای اطلاعات در Microsoft Exchange Server شناسایی شده است. این ضعف امنیتی به مهاجم بدون احراز هویت اجازه می‌دهد از راه دور و از طریق شبکه به اطلاعاتی مربوط به وجود و عدم وجود آدرس های ایمیل روی سرور دست یابد. قابلیتی که م...
CVE-2025-40083
Net/Sched: Sch_qfq: Fix Null-Deref In Agg_dequeue
نوامبر 2, 2025
آسیب‌پذیری ارجاع به اشاره‌گر تهی در ماژول زمان‌بندی بسته‌های شبکه (net/sched) کرنل لینوکس، به‌ویژه در الگوریتم QFQ (Quick Fair Queueing) و تابع agg_dequeue شناسایی شده است. این ضعف زمانی رخ می دهد که تابع peek در qdisc (رشته صف‌بندی شبکه) مقدار N...
CVE-2025-59287
Windows Server Update Service (WSUS) Remote Code Execution Vulnerability
اکتبر 31, 2025
آسیب‌پذیری بحرانی در سرویس WSUS مایکروسافت ناشی از سریال زدایی داده های غیرقابل اعتماد است. این ضعف امنیتی در سرورهایی که WSUS فعال است امکان اجرای کد از راه دور با سطح دسترسی SYSTEM را فراهم می کند.
CVE-2025-32709
Windows Ancillary Function Driver For WinSock Elevation Of Privilege Vulnerability
سپتامبر 10, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در کامپوننت Ancillary Function Driver for WinSock (AFD) ویندوز شناسایی شده است. این ضعف امنیتی به مهاجم لوکال احراز هویت شده اجازه می‌دهد سطح دسترسی خود را به Administrator افزایش دهد.
CVE-2025-32706
Windows Common Log File System Driver Elevation Of Privilege Vulnerability
سپتامبر 10, 2025
آسیب‌پذیری اعتبارسنجی نادرست ورودی در کامپوننت درایور (CLFS) Common Log File Systemشناسایی شده است. این ضعف امنیتی به مهاجم لوکال دارای حساب کاربری احراز هویت شده اجازه می‌دهد سطح دسترسی خود را به SYSTEM افزایش دهد.
CVE-2025-32701
Windows Common Log File System Driver Elevation Of Privilege Vulnerability
سپتامبر 10, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در کامپوننت درایور Common Log File System (CLFS) ویندوز شناسایی شده است. این ضعف به مهاجم لوکال دارای حساب کاربری احراز هویت شده اجازه می دهد تا سطح دسترسی خود را تا SYSTEM افزایش دهد.
CVE-2025-31254
Apple iOS and iPadOS Malicious Web Content URL Redirection Vulnerability
سپتامبر 15, 2025
آسیب‌پذیری مجوزدهی نادرست در مرورگر Safari و سیستم عامل های iOS و iPadOS نسخه‌های پیش از 26 شناسایی شده است که به‌واسطه پردازش محتوای وب مخرب می‌تواند باعث هدایت ناگهانی کاربر به آدرس‌های دلخواه شود. به این معنا که بازدید از یک...
CVE-2025-30397
Scripting Engine Memory Corruption Vulnerability
سپتامبر 10, 2025
آسیب‌پذیری اشتباه یا ناسازگاری نوع داده (Type Confusion) در کامپوننت Microsoft Scripting Engine شناسایی شده است. این ضعف به مهاجم بدون احراز هویت اجازه می‌دهد با فریب کاربر برای کلیک روی URL مخرب، کد دلخواه را از راه دور اجرا کند.
CVE-2025-31255
Apple macOS Authorization Issue Allows Apps to Access Sensitive User Data
سپتامبر 15, 2025
آسیب‌پذیری بحرانی در IOKit محصولات اپل شامل macOS Sonoma پیش از 14.8، macOS Sequoia پیش از 15.7، macOS Tahoe پیش از 26، iOS وiPadOS پیش از 26، tvOS پیش از 26 و watchOS پیش از 26 شناسایی شده است. این آسیب پذیری با سوءاستفاده از مدیریت نادرست وضعیت امکان دسترسی اپ...