تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-59213
Configuration Manager Elevation Of Privilege Vulnerability
نوامبر 4, 2025
آسیب‌پذیری تزریق SQL (SQL Injection) در Microsoft Configuration Manager شناسایی شده است. این ضعف امنیتی به مهاجم لوکال بدون نیاز به احراز هویت اجازه می‌دهد سطح دسترسی خود را افزایش دهد.
CVE-2025-12369
Extensions For Leaflet Map - Authenticated (Contributor+) Stored Cross-Site Scripting
نوامبر 4, 2025
آسیب‌پذیری XSS ذخیره شده در پلاگین Extensions for Leaflet Map وردپرس تا نسخه 4.7 شناسایی شده است که به دلیل عدم پاک سازی و خروجی سازی (escaping) مناسب ورودی‌های کاربر در شورت‌کد geojsonmarker رخ می‌دهد. این ضعف امنیتی به مهاجمان احراز هویت شده ...
CVE-2025-12415
MapMap - Cross-Site Request Forgery To Settings Update And Stored Cross-Site Scripting
نوامبر 4, 2025
آسیب‌پذیری جعل درخواست میان سایتی (CSRF) در پلاگین MapMap برای وردپرس تا نسخه 1.1 شناسایی شده است که به دلیل عدم اعتبار سنجی صحیح nonce (توکن امنیتی) در توابع admin_shortcode_submit، admin_configuration_submit و admin_shortcode_delete رخ می‌دهد. این ضعف امنیتی به...
CVE-2025-41244
VMSA-2025-0015: VMware Aria Operations And VMware Tools Updates Address Multiple Vulnerabilities
سپتامبر 29, 2025
آسیب‌پذیری افزایش سطح دسترسی لوکال در VMware Aria Operations و VMware Tools شناسایی شده است که به مهاجم لوکال با سطح دسترسی غیر مدیریتی اجازه می دهد تا سطح دسترسی root را روی ماشین مجازی (VM) به دست آورد.
CVE-2025-37729
Elastic Cloud Enterprise (ECE) Improper Neutralization Of Special Elements Used In A Template Engine
اکتبر 13, 2025
آسیب‌پذیری بحرانی در Elastic Cloud Enterprise (ECE) نسخه‌های 2.5.0 تا 3.8.1 و 4.0.0 تا 4.0.1 ناشی از خنثی سازی نادرست المنت های خاص در موتور تمپلیت Jinjava است. مهاجم با دسترسی ادمین می‌تواند با تزریق پیلودهای مخرب در پلان های ویژه، متغیرهای Jinjava ر...
CVE-2025-36890
Google Android Elevation of Privilege Vulnerability
سپتامبر 4, 2025
یک آسیب‌پذیری بحرانی افزایش سطح دسترسی (EoP) در کرنل اندروید شناسایی شده است که دستگاه های گوگل پیکسل را تحت تاثیر قرار می دهد. مهاجم می‌تواند با بهره‌برداری از ضعف در مدیریت دسترسی های WLAN (شبکه لوکال بی‌سیم)، دسترسی غیرم...
CVE-2025-36128
IBM MQ Denial Of Service
اکتبر 16, 2025
آسیب‌پذیری در IBM MQ نسخه‌های 9.1 تا 9.4 شامل LTS (پشتیبانی طولانی مدت) و CD (تحویل مداوم) کامپوننت های REST API و کنسول مدیریتی، ناشی از مدیریت نادرست timeout در عملیات خواندن است. این ضعف، امکان حملات Slowloris DDoS (نوعی حمله انکار سرویس) را ف...
CVE-2025-36007
IBM QRadar SIEM Incorrect Privilege Assignment
اکتبر 27, 2025
آسیب‌پذیری در IBM QRadar SIEM نسخه های 7.5 تا 7.5.0 UP13 IF02 ناشی از تخصیص نادرست سطح دسترسی ها به یکی از اسکریپت های به روزرسانی است. این ضعف به مهاجمی با دسترسی اولیه اجازه می دهد سطح دسترسی خود را افزایش داده و در نتیجه به داده‌های حس...
CVE-2025-39923
Dmaengine: Qcom: Bam_dma: Fix DT Error Handling For Num-Channels/Ees
اکتبر 2, 2025
آسیب‌پذیری در کرنل لینوکس مربوط به درایور Dmaengineدر ماژول Qcom: Bam_dma است. این ضعف به دلیل مدیریت نادرست خطا در هنگام خواندن مقادیر num-channels و num-ees از درخت دستگاه (Device Tree) رخ می دهد. در صورت عدم تنظیمات صحیح مانند clock یا num-channels در DT...
CVE-2025-3520
Avatar - Authenticated (Subscriber+) Arbitrary File Deletion
آوریل 18, 2025
آسیب‌پذیری حذف فایل دلخواه در پلاگین Avatar برای وردپرس، ناشی از اعتبارسنجی ناکافی مسیر فایل است. مهاجم احراز هویت‌شده با سطح دسترسی Subscriber یا بالاتر می‌تواند فایل‌های دلخواه روی سرور (مانند wp-config.php) را حذف کرده و در شرایط ...
CVE-2025-3538
D-Link DI-8100 Jhttpd Auth.Asp Auth_asp Stack-Based Overflow
آوریل 13, 2025
یک آسیب‌پذیری در روتر D-Link DI-8100 نسخه 16.07.26A1،در کامپوننت jhttpd تابع auth_asp و فایل /auth.asp شناسایی شده است. در این آسیب پذیری، مهاجم با دستکاری پارامتر callback می تواند باعث سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) شود که در نتیجه ممک...
CVE-2025-3580
Grafana OSS Organization Admins Can Permanently Delete Server Admin Accounts via API Leading to Loss of Instance Control
جولای 17, 2025
آسیب‌پذیری کنترل دسترسی در Grafana OSS به یک مدیر سازمان اجازه می‌دهد با استفاده از اندپوینت DELETE /api/org/users حساب مدیر سرور را به‌طور دائم حذف کند؛ اگر آخرین مدیر سرور حذف شود، نمونه Grafana غیرقابل مدیریت شده و هیچ کاربری با دسترس...