تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-12762
Remote Code Execution vulnerability when restoring PLAIN-format SQL dumps in server mode (pgAdmin 4)
نوامبر 13, 2025
یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در pgAdmin 4 هنگام بازگردانی فایل‌های SQL با فرمت PLAIN و در حالت Server Mode شناسایی شده است که به کاربران احراز هویت‌شده با مجوز Restore امکان اجرای دستورات دلخواه سیستم‌عامل روی سرور را می...
CVE-2025-68668
n8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code Node
دسامبر 26, 2025
یک آسیب‌پذیری بحرانی در Code Node مبتنی بر Python در n8n به دلیل دور زدن محیط ایزوله Pyodide شناسایی شده است که به کاربران احراز هویت‌شده با دسترسی ویرایش گردش‌کار امکان اجرای دستورات دلخواه سیستم‌عامل با سطح دسترسی n8n را می‌دهد و ...
CVE-2025-64459
Potential SQL injection via _connector keyword argument in QuerySet and Q objects
نوامبر 5, 2025
آسیب‌پذیری بحرانی SQL Injection در فریم‌ورک Django از طریق پارامتر _connector در کلاس Q و متدهای QuerySet.filter()، exclude() و get() با استفاده از dictionary unpacking (kwargs) شناسایی شده است. مهاجم بدون احراز هویت می‌تواند از راه دور کوئری‌های SQL دلخواه اجرا ک...
CVE-2025-13380
AI Engine for WordPress: ChatGPT, GPT Content Generator - Authenticated (Contributor+) Arbitrary File Read
نوامبر 25, 2025
در نسخه‌های 1.0.1 و قدیمی‌تر پلاگین AI Engine for WordPress یک آسیب‌پذیری خواندن دلخواه فایل (Arbitrary File Read) شناسایی شده است که به کاربران احراز هویت‌شده با سطح دسترسی Contributor و بالاتر امکان می‌دهد با سوءاستفاده از یک اندپوینت AJAX و است...
CVE-2025-64460
Potential denial-of-service vulnerability in XML serializer text extraction
دسامبر 2, 2025
آسیب‌پذیری انکار سرویس (DoS) در فریم‌ورک Django ناشی از پیچیدگی الگوریتمی (Algorithmic Complexity) درتابع django.core.serializers.xml_serializer.getInnerText() است. این ضعف امنیتی به مهاجم از راه دور اجازه می‌دهد با ارسال ورودی XML دستکاری‌شده و پیچیده، مصرف CPU...
CVE-2025-13644
MongoDB may be susceptible to Invariant Failure due to batched delete
نوامبر 25, 2025
آسیب‌پذیری در MongoDB Server به دلیل خطای منطقی در پردازش عملیات حذف گروهی (Batched Delete) است. در این حالت، سرور به‌اشتباه و صرفاً بر اساس بزرگ بودن اندازه یک سند، آن را به‌عنوان چند سند در یک دسته در نظر می‌گیرد. این خطای منطقی می...
CVE-2025-68615
Net-SNMP snmptrapd crash
دسامبر 22, 2025
یک آسیب‌پذیری بحرانی از نوع سرریز بافر (Buffer Overflow) در دیمون snmptrapd مجموعه نرم‌افزاری Net SNMP شناسایی شده است. این ضعف امنیتی با ارسال یک بسته SNMP دستکاری‌شده، از راه دور و بدون نیاز به احراز هویت، منجر به کرش دیمون و انکار سروی...
CVE-2025-14847
Zlib compressed protocol header length confusion may allow memory read
دسامبر 19, 2025
آسیب‌پذیری در MongoDB Server ناشی از مدیریت نادرست طول فیلدها در هدرهای پروتکل فشرده‌سازی‌شده با Zlib است. این ضعف امنیتی به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تا از راه دور بخشی از حافظه هیپ مقداردهی‌نشده (Uninitialized Heap...
CVE-2025-64678
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
دسامبر 23, 2025
آسیب‌پذیری Heap-based Buffer Overflow در سرویس Windows RRAS، به مهاجم غیرمجاز اجازه می‌دهد، بدون نیاز به احراز هویت، با فریب یک کاربر عضو دامنه و وادار کردن او به ارسال یک درخواست از طریق Snap in مدیریتی RRAS به یک سرور مخرب، منجر به اجرای کد ا...
CVE-2025-12398
Product Table for WooCommerce - Reflected Cross-Site Scripting
دسامبر 21, 2025
آسیب‌پذیری XSS بازتابی در پلاگین Product Table for WooCommerce وردپرس (نسخه‌های 5.0.8 و قدی می تر) از طریق پارامتر search_key رخ می‌دهد. این ضعف به دلیل عدم پاک‌سازی ورودی و خنثی‌سازی خروجی ایجاد شده و مهاجمان بدون احراز هویت می‌توانند اسکر...
CVE-2025-64672
Microsoft SharePoint Server Spoofing Vulnerability
دسامبر 23, 2025
یک آسیب‌پذیری از نوع Cross-Site Scripting (XSS) در Microsoft SharePoint Server Subscription Edition شناسایی شده است که به دلیل عدم خنثی‌سازی مناسب ورودی‌ها هنگام تولید صفحات وب رخ می‌دهد. در این ضعف امنیتی، مهاجم احراز هویت‌شده با دسترسی پایین می‌توان...
CVE-2025-57199
AVTECH DGM1104 NetFailDetectD Authenticated Command Injection Vulnerability
دسامبر 3, 2025
آسیب‌پذیری Command Injection پس از احراز هویت در باینری NetFailDetectD فریم‌ور DGM1104 (نسخه FullImg-1015-1004-1006-1003) محصولات AVTECH، به مهاجمان معتبر اجازه اجرای فرمان‌های root و RCE را می‌دهد و کنترل کامل دستگاه را فراهم می‌کند.