تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-24993
Windows NTFS Remote Code Execution Vulnerability
می 19, 2025
آسیب‌پذیری سرریز بافر مبتنی بر هیپ (Heap-based buffer overflow) در NTFS ویندوز که به صورت پیش‌فرض در سیستم‌عامل‌های پشتیبانی‌شده ویندوز فعال است، به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد با بهره‌برداری لوکال، کد دلخواه را ا...
CVE-2025-24063
Kernel Streaming Service Driver Elevation Of Privilege Vulnerability
سپتامبر 10, 2025
آسیب‌پذیری سرریز بافر مبتنی بر هیپ در کامپوننت Kernel Streaming Service Driver ویندوز شناسایی شده است. این ضعف به مهاجم احراز هویت‌شده اجازه می‌دهد به‌صورت لوکال سطح دسترسی خود را به SYSTEM افزایش دهد و منجر به کنترل کامل روی سیستم شود.
CVE-2025-24052
Windows Agere Modem Driver Elevation Of Privilege Vulnerability
اکتبر 17, 2025
آسیب‌پذیری سرریز بافر مبتنی بر پشته در درایور Agere Modem که به صورت پیش‌فرض در سیستم‌عامل‌های پشتیبانی‌شده ویندوز نصب می‌شود، به مهاجمان اجازه می‌دهد با بهره‌برداری لوکال، سطح دسترسی خود را به سطح مدیر سیستم (Administrator Priv...
CVE-2025-55315
ASP.NET Security Feature Bypass Vulnerability
اکتبر 17, 2025
آسیب‌پذیری بحرانی تفسیر ناهماهنگ درخواست های HTTP (HTTP Request/Response Smuggling) در ASP.NET Core شناسایی شده است. این ضعف به مهاجم احراز هویت‌شده اجازه می‌دهد تا از طریق شبکه ویژگی های امنیتی سمت سرور را دور بزند و منجر به سرقت اعتبار کارب...
CVE-2025-24404
Apache HertzBeat (Incubating): RCE By Parse Http Sitemap Xml Response
سپتامبر 9, 2025
آسیب‌پذیری در پروژه Apache HertzBeat از طریق تزریق XML (XML Injection) در پاسخ‌های HTTP sitemap قابل سوءاستفاده است. مهاجم دارای حساب کاربری معتبر می‌تواند محتوای XML ویژه‌ای را ارسال کند تا فرآیند تجزیه (parsing) را منحرف نموده و در نهایت منجر ب...
CVE-2025-24197
Apple macOS Logic Issue in App Access Control Allows Unauthorized Sensitive User Data Exposure
سپتامبر 15, 2025
آسیب‌پذیری در کامپوننت Spotlight سیستم‌عامل macOS، ناشی از یک اشکال منطقی (logic issue) در مکانیزم بررسی دسترسی‌ها است. در نتیجه، یک اپلیکیشن می‌تواند بدون مجوز مناسب به داده‌های حساس کاربر دسترسی پیدا کند.
CVE-2025-24206
Apple macOS Authentication Bypass via State Management Flaw on Local Network
آوریل 29, 2025
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در سرویس AirPlay سیستم های اپل شناسایی شده است. این ضعف به مهاجم در شبکه لوکال اجازه می‌دهد سیاست احراز هویت را دور بزند و به محتوای استریم‌شده دسترسی غیرمجاز پیدا کند.
CVE-2025-24088
MDM Profile Settings Override Vulnerability in macOS Tahoe 26
سپتامبر 15, 2025
آسیب‌پذیری در CoreServices سیستم‌عامل macOS، به اپلیکیشن‌ها اجازه می‌دهد محدودیت‌ها و تنظیمات اعمال‌شده توسط MDM (Mobile Device Management) را دور بزنند. به‌طور کلی، این ضعف نشان می‌دهد که اپلیکیشن‌ها می‌توانند محدودیت‌های مدیریتی سی...
CVE-2025-24196
Type Confusion Kernel Memory Disclosure Vulnerability in macOS Sequoia and Sonoma
مارس 31, 2025
آسیب‌پذیری اشتباه یا ناسازگاری نوع داده (Type Confusion) درکرنل سیستم‌عامل macOS شناسایی شده است. این ضعف به مهاجم با دسترسی کاربری اجازه می‌دهد حافظه کرنل را بخواند و اطلاعات حساس را افشا کند.
CVE-2025-24999
Microsoft SQL Server Elevation Of Privilege Vulnerability
اکتبر 15, 2025
آسیب‌پذیری کنترل دسترسی نامناسب در Microsoft SQL Server شناسایی شده است. این ضعف به مهاجمان احراز هویت شده اجازه می‌دهد از راه دور سطح دسترسی خود را به sysadmin افزایش دهند و در نتیجه کنترل کامل سرور را به دست آورند.
CVE-2025-24990
Windows Agere Modem Driver Elevation Of Privilege Vulnerability
اکتبر 17, 2025
آسیب‌پذیری ارجاع به اشاره‌گر غیرقابل اعتماد در درایور Agere Modem که به صورت پیش‌فرض در سیستم‌عامل‌های پشتیبانی‌شده ویندوز نصب می‌شود، به مهاجمان اجازه می‌دهد با بهره‌برداری لوکال، سطح دسترسی خود را به سطح مدیر سیستم (A...
CVE-2025-23303
NVIDIA NeMo Framework Deserialization of Untrusted Data Remote Code Execution Vulnerability
آگوست 13, 2025
آسیب‌پذیری سریال زدایی داده‌های غیرقابل اعتماد در NVIDIA NeMo Framework شناسایی شده است. این ضعف به مهاجمان اجازه می‌دهد با سریال زدایی داده‌های مخرب، کد دلخواه را از راه دور اجرا کرده و داده‌ها را دستکاری کنند.