تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-26435
Secondary User Privilege Escalation in Android Content Protection Toggle Controller
سپتامبر 4, 2025
آسیب‌پذیری خطای منطقی (Logic Error) در متد updateState کلاس ContentProtectionTogglePreferenceController.java در اپلیکیشن Settings اندروید، به کاربر ثانویه (Secondary User) اجازه می‌دهد تا تنظیم اسکن اپ‌های فریبنده (Deceptive App Scanning) کاربر اصلی را غیرفعال کند. بهره برد...
CVE-2025-26436
Background Activity Launch Bypass in Android PendingIntentRecord Enabling Privilege Escalation
سپتامبر 4, 2025
آسیب‌پذیری در متد clearAllowBgActivityStarts کلاس PendingIntentRecord.java در فریم‌ورک اندروید، امکان دور زدن محدودیت‌های BAL (Background Activity Launch) را فراهم می‌کند و به اپلیکیشن‌ها اجازه می‌دهد فعالیت‌هایی را از پس‌زمینه اجرا کنند؛ این موضوع منج...
CVE-2025-26442
Local Information Disclosure in Android Notification Access Confirmation Activity
سپتامبر 4, 2025
آسیب‌پذیری خطای منطقی (Logic Error) در تأیید فیلترهای intent سرویس شنونده اعلان (NLS) اندروید، به مهاجمان لوکال اجازه می‌دهد بدون نیاز به مجوزهای اضافی، اطلاعات حساس را افشا کنند.
CVE-2025-26392
SolarWinds Observability Self-Hosted SQL Injection Vulnerability
اکتبر 21, 2025
آسیب‌پذیری تزریق SQL در Observability Self-Hosted که روی ویندوز اجرا می‌شود، به مهاجمان احراز هویت‌شده با دسترسی محدود اجازه می‌دهد از طریق شبکه مجاور به داده های حساس دسترسی پیدا کنند.
CVE-2025-26633
Microsoft Management Console Security Feature Bypass Vulnerability
می 19, 2025
آسیب‌پذیری خنثی‌سازی نادرست ورودی ها در کنسول مدیریت مایکروسافت (MMC) به مهاجمان غیرمجاز اجازه می‌دهد با بهره‌برداری لوکال و تعامل کاربر، برخی از ویژگی های امنیتی را دور بزنند و کنترل کامل سیستم را به دست آورند.
CVE-2025-26781
Samsung Exynos Processors Denial of Service via Incorrect RLC AM PDU Handling
اکتبر 21, 2025
آسیب‌پذیری در کامپوننت L2 (Layer 2) پردازنده‌های موبایل، دستگاه های پوشیدنی و مودم های سامسونگ Exynos ناشی از مدیریت نادرست PDUهای RLC AM است که امکان ایجاد وضعیت انکار سرویس (DoS) را از راه دور و بدون احراز هویت فراهم می‌کند.
CVE-2025-26782
Samsung Exynos Processors Denial of Service via RLC AM PDU Handling Vulnerability
اکتبر 21, 2025
آسیب‌پذیری در کامپوننت L2 پردازنده‌های Exynos سامسونگ، به دلیل مدیریت نادرست بسته های RLC AM PDU است که منجر به انکار سرویس (DoS) می‌شود. این ضعف امنیتی پردازنده‌های موبایل، دستگاه های پوشیدنی و مودم‌های Exynos را تحت تأثیر قرار می...
CVE-2025-8088
Path Traversal Vulnerability In WinRAR
آگوست 8, 2025
آسیب‌پذیری پیمایش مسیر (Path Traversal) در نسخه ویندوز WinRAR به مهاجمان اجازه می‌دهد با ایجاد آرشیوهای RAR مخرب حاوی جریان های داده جایگزین (ADS)، فایل‌های مخرب را خارج از مسیر استخراج مشخص‌شده (مانند Startup ویندوز) بنویسند و کد دلخوا...
CVE-2025-24201
Apple visionOS Out-of-Bounds Write Vulnerability Allowing Web Content Sandbox Escape
آوریل 11, 2025
آسیب‌پذیری نوشتن خارج از محدوده (Out-of-Bounds Write) در پیاده سازی WebKit، موتور مرورگر اپل شناسایی شده است. این ضعف امنیتی با استفاده از محتوای وب مخرب برای مهاجمان امکان فرار از سندباکس و اقدامات غیرمجاز را فراهم می کند.
CVE-2025-24983
Windows Win32 Kernel Subsystem Elevation Of Privilege Vulnerability
می 19, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در زیرسیستم کرنل Win32 ویندوز شناسایی شده است. این آسیب پذیری به مهاجمان احراز هویت شده با دسترسی محدود اجازه می‌دهد با بهره‌برداری لوکال، سطح دسترسی خود را به سطح SYSTEM افزایش ده...
CVE-2025-24985
Windows Fast FAT File System Driver Remote Code Execution Vulnerability
می 19, 2025
آسیب‌پذیری سرریز یا چرخش عدد صحیح (Integer overflow or wraparound) در درایور Fast FAT ویندوز که به صورت پیش‌فرض در سیستم‌عامل‌های پشتیبانی‌شده ویندوز فعال است، به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد با بهره‌برداری لوکال، کد ...
CVE-2025-24991
Windows NTFS Information Disclosure Vulnerability
می 19, 2025
آسیب‌پذیری خواندن خارج از محدوده(Out-of-bounds read) در NTFS ویندوز که به صورت پیش‌فرض در سیستم‌عامل‌های پشتیبانی‌شده ویندوز فعال است، به مهاجمان احراز هویت شده اجازه می‌دهد با بهره‌برداری لوکال، اطلاعات حساس موجود در حافظه ه...