تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-27258
Ericsson Network Manager: Escalation Of Privilege Vulnerability
اکتبر 13, 2025
آسیب‌پذیری کنترل دسترسی نامناسب در Ericsson Network Manager (ENM) نسخه‌های پیش از 25.1 GA شناسایی شده است. مهاجم لوکال با دسترسی پایین می‌تواند از طریق دسترسی شبکه مجاور، سطح دسترسی خود را افزایش دهد و منجر به دسترسی غیرمجاز به منابع حس...
CVE-2025-27440
Zoom Apps - Heap-Based Buffer Overflow
مارس 11, 2025
یک آسیب‌پذیری سرریز بافر مبتنی بر heap در برخی اپلیکیشن‌های Zoom Workplace روی پلتفرم‌های ویندوز، macOS، لینوکس، iOS و اندروید شناسایی شده است. این ضعف به کاربران احراز هویت شده اجازه می‌دهد تا از طریق شبکه، سطح دسترسی خود را افزای...
CVE-2025-27439
Zoom Apps - Buffer Underflow
مارس 11, 2025
یک آسیب‌پذیری از نوع کم نویسی بافر (buffer underflow) در برخی اپلیکیشن‌های Zoom Workplace روی پلتفرم های ویندوز، macOS، لینوکس، iOS و اندروید شناسایی شده است. این ضعف به کاربران احراز هویت‌شده اجازه می‌دهد از طریق شبکه سطح دسترسی خود را ا...
CVE-2025-2704
OpenVPN TLS-crypt-v2 Server Mode Remote DoS via Corrupted Packet Replay in Early Handshake
اکتبر 23, 2025
یک آسیب‌پذیری در سرورهای OpenVPN نسخه 2.6.1 تا 2.6.13 هنگام فعال‌بودن TLS‑crypt‑v2 شناسایی شده است. مهاجمان از راه دور می‌توانند با دستکاری و بازپخش (replay) بسته‌ها در مرحله اولیه تبادل کلید (handshake) سرور را وادار به اجرای ASSERT()کنند؛ در ...
CVE-2025-27636
Apache Camel: Camel Message Header Injection Via Improper Filtering
مارس 17, 2025
آسیب‌پذیری تزریق یا دورزدن فیلتر هدر در Apache Camel به دلیل مدیریت نادرست حساسیت به حروف در فیلتر پیش‌فرض هدر رخ می‌دهد؛ مهاجم می‌تواند هدرهای شبیه به پیش فرض های Camel را با ترکیب حروف متفاوت (مثلاً CAmelExecCommandExecutable) ارسال کند...
CVE-2025-26434
Out-of-Bounds Read Buffer Overflow in libxml2 Enabling Local Information Disclosure
سپتامبر 5, 2025
آسیب‌پذیری در کتابخانه libxml2 اندروید 16 ناشی از سرریز بافر (Buffer Overflow) است. این آسیب پذیری بدون نیاز به دسترسی اضافی یا تعامل کاربر امکان خواندن خارج از محدوده و افشای اطلاعات لوکال را فراهم می‌کند.
CVE-2025-26437
Local Information Disclosure in CredentialManagerService via Credential Retrieval Vulnerability
سپتامبر 4, 2025
آسیب‌پذیری در سرویس مدیریت اعتبار (Credential Manager) اندروید 15، ناشی از عدم بررسی مجوز است. این ضعف به یک مهاجم لوکال با دسترسی پایین اجازه می‌دهد بدون تعامل کاربر، اعتبارهای کاندید (Candidate Credentials)، یعنی داده‌های ذخیره‌شده برای...
CVE-2025-26441
Out-of-Bounds Read in SDP Discovery Causing Remote Information Disclosure
سپتامبر 4, 2025
آسیب‌پذیری در پشته بلوتوث (Bluetooth Stack) سیستم‌عامل اندروید، به دلیل خواندن خارج از محدوده (Out-of-Bounds Read) در تابع add_attr شناسایی شده است. این ضعف امنیتی برای مهاجم از راه دور امکان افشای اطلاعات را بدون نیاز به دسترسی اضافی یا تعا...
CVE-2025-26430
Google Android SpaAppBridgeActivity Logic Error Allows Local Cross-User File Disclosure and Privilege Escalation
سپتامبر 4, 2025
آسیب‌پذیری در اپلیکیشن سیستمی Settings سیستم‌عامل اندروید 15، امکان افشای فایل‌های کاربران دیگر (Cross-User File Reveal) را از طریق خطای منطقی در کد فراهم می‌کند. این ضعف منجر به افزایش سطح دسترسی لوکال (Local EoP) می‌شود و بدون نیاز به تع...
CVE-2025-26399
SolarWinds Web Help Desk Deserialization Of Untrusted Data Privilege Escalation Vulnerability
سپتامبر 23, 2025
آسیب‌پذیری بحرانی سریال زدایی داده های غیرقابل اعتماد در SolarWinds Web Help Desk کامپوننت AjaxProxy شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت، کد دلخواه (RCE) را روی سرور اجرا کند و در نتیجه کنترل کامل سیستم ...
CVE-2025-26699
Django Potential Denial of Service via Excessive String Length in Text Wrapping
مارس 6, 2025
آسیب‌پذیری در فریم‌ورک وب Django، امکان حمله انکار سرویس (DoS) را از طریق رشته‌های بسیار طولانی فراهم می‌کند. این ضعف در متد django.utils.text.wrap() و فیلتر قالب wordwrap رخ می‌دهد و زمانی که رشته‌های بسیار طولانی پردازش شوند، منابع سرور...
CVE-2025-26389
Remote Code Execution in OZW672 and OZW772 Web Services via Unsanitized Input
می 13, 2025
آسیب‌پذیری بحرانی تزریق فرمان سیستم‌عامل (OS command injection) در اندپوینت exportDiagramPage وب سرویس دستگاه‌های OZW672 و OZW772 زیمنس شناسایی شده است. این ضعف امنیتی به مهاجم از راه دور و بدون احراز هویت اجازه می‌دهد کد دلخواه را با سطح دستر...