تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-31651
Apache Tomcat: Bypass Of Rules In Rewrite Valve
اکتبر 29, 2025
آسیب‌پذیری بحرانی دورزدن قواعد در کامپوننت Rewrite Valve آپاچی تامکت (Apache Tomcat) ناشی از خنثی‌سازی نادرست توالی های فرار، متا یا کنترلی است که به واسطه ی درخواست‌های خاص می تواند برخی قواعد بازنویسی را دور بزند. این ضعف در نسخه...
CVE-2025-31201
Apple macOS Pointer Authentication Bypass via Arbitrary Read/Write Vulnerability
آوریل 16, 2025
آسیب‌پذیری در محصولات اپل نسخه‌های پیش از18.4.1 برای iPadOS و iOS، 15.4.1برای macOS Sequoia ،18.4.1 برای tvOS و 2.4.1 برای visionOS شناسایی شده است. مهاجم در صورت کسب توانایی خواندن و نوشتن دلخواه در حافظه (arbitrary read/write) می‌تواند مکانیزم تأیید اشاره...
CVE-2025-30001
Apache StreamPark: Authenticated Users Can Trigger Remote Command Execution
اکتبر 10, 2025
آسیب‌پذیری تخصیص نادرست مجوزهای اجرا در Apache StreamPark نسخه‌های 2.1.4 تا پیش از 2.1.6 شناسایی شده است. این ضعف به کاربران احراز هویت‌شده اجازه می‌دهد تا فرمان ها را از راه دور اجرا کنند و سیستم‌های مدیریت جریان داده را در معرض ری...
CVE-2025-30475
Dell PowerScale InsightIQ Improper Privilege Management Allows Remote Privilege Escalation
می 15, 2025
آسیب‌پذیری مدیریت نادرست دسترسی در Dell PowerScale InsightIQ نسخه‌های 5.0 تا 5.2 شناسایی شده است. این ضعف به مهاجم بدون احراز هویت و از راه دور اجازه می‌دهد سطح دسترسی خود را افزایش دهد (Privilege Escalation) و سیستم‌های ذخیره‌سازی را در معرض ر...
CVE-2025-30712
Oracle VM VirtualBox Core Component Local Privilege Escalation and Data Access Vulnerability
آوریل 15, 2025
آسیب‌پذیری سرریز عدد صحیح (Integer Overflow) در کامپوننت Core نرم‌افزار Oracle VM VirtualBox نسخه 7.1.6 شناسایی شده است. این ضعف به مهاجم با دسترسی بالا اجازه می‌دهد تا داده‌های حساس را ایجاد، حذف یا تغییر دهد، به اطلاعات حیاتی دسترسی غیرمج...
CVE-2025-29088
Denial of Service Vulnerability in SQLite via sqlite3_db_config API
آوریل 14, 2025
آسیب‌پذیری سرریز عدد صحیح (Integer Overflow)در SQLite نسخه 3.49.0 تا پیش از 3.49.1 شناسایی شده است. این ضعف در API زبان C و هنگام فراخوانی sqlite3_db_config با پارامترهای خاص رخ می‌دهد؛ حاصل‌ضرب برخی پارامترها بدون تبدیل مناسب محاسبه می‌شود و سبب ...
CVE-2025-29523
Command Injection Vulnerability in D-Link DSL-7740C Router via Ping6 Function
آگوست 25, 2025
آسیب‌پذیری تزریق فرمان (Command Injection) در تابع ping6 مودم D-Link DSL-7740C با فریم‌ور DSL7740C.V6.TR069.20211230 شناسایی شده است. این آسیب پذیری از طریق رابط‌های مدیریتی SSH و Telnet، برای مهاجم با دسترسی مدیریتی امکان اجرای دستور دلخواه از راه دور (RCE...
CVE-2025-2962
Infinite Loop In Dns_copy_qname
ژوئن 24, 2025
آسیب‌پذیری انکار سرویس (DoS) ناشی از حلقه بی‌نهایت (Infinite Loop) در تابع dns_copy_qname سیستم‌عامل Zephyr RTOS شناسایی شده است. این ضعف مهاجم را قادر می‌سازد با ارسال بسته DNS مخرب، فرآیند پردازش DNS را مختل کند.
CVE-2025-29824
Windows Common Log File System Driver Elevation Of Privilege Vulnerability
ژوئن 4, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در کامپوننت درایور کرنل Common Log File System(CLFS) ویندوز شناسایی شده است. این آسیب پذیری به مهاجم لوکال دارای حساب احراز هویت‌شده اجازه می‌دهد تا سطح دسترسی خود را تا SYSTEM افزایش دهد.
CVE-2025-28988
WordPress WP Front User Submit / Front Editor Plugin - Reflected Cross Site Scripting (XSS) Vulnerability
ژوئن 27, 2025
آسیب‌پذیری در پلاگین WP Front User Submit (Front Editor) وردپرس تا نسخه 4.9.3، به دلیل عدم خنثی‌سازی مناسب ورودی در تولید صفحات وب است که برای مهاجمان بدون نیاز به احراز هویت امکان XSS بازتابی را فراهم می‌کند.
CVE-2025-28946
WordPress PrintXtore Theme - Local File Inclusion Vulnerability
ژوئن 27, 2025
آسیب‌پذیری در قالب PrintXtore برای وردپرس تا نسخه 1.7.5 به دلیل کنترل نادرست نام فایل در دستورات include/require در برنامه PHP است و برای مهاجمان بدون نیاز به احراز هویت امکان درج فایل لوکال (LFI) را فراهم می‌کند.
CVE-2025-28961
WordPress URL Shortener - PHP Object Injection Vulnerability
جولای 16, 2025
آسیب‌پذیری بحرانی در پلاگین URL Shortener برای وردپرس تا نسخه 3.0.7، به دلیل سریال زدایی داده‌های غیرقابل اعتماد است و برای مهاجمان بدون نیاز به احراز هویت امکان تزریق آبجکت PHP (PHP Object Injection) را فراهم می‌کند.