تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-22258
Heap-Based Buffer Overflow in Multiple Fortinet Products Enables Privilege Escalation
اکتبر 14, 2025
آسیب‌پذیری سرریز بافر مبتنی برHeap (Heap-based Buffer Overflow) در سرویس Daemon NodeJS محصولات Fortinet شناسایی شده است. این ضعف امنیتی به مهاجمان احراز هویت‌شده اجازه می‌دهد با ارسال درخواست‌های HTTP دستکاری‌شده، سطح دسترسی خود را افزایش دهند...
CVE-2025-21701
Net: Avoid Race Between Device Unregistration And Ethnl Ops
می 4, 2025
آسیب‌پذیری شرایط رقابتی (race condition) در ماژول net/ethtool کرنل لینوکس زمانی رخ می‌دهد که یک دستگاه شبکه در حال لغو ثبت (device unregistration) باشد و همزمان عملیات ethnl روی آن اجرا شود. این وضعیت می‌تواند منجر به از بین رفتن قفل‌ها (mutex lock) و ...
CVE-2025-21439
Out-Of-Bounds Read In Windows WLAN Host
آوریل 7, 2025
آسیب‌پذیری نوشتن خارج از محدوده (Out-of-bounds Read)در درایور WLAN سیستم عامل ویندوز شرکت کوالکام شناسایی شده است. این ضعف زمانی رخ می‌دهد که درایور داده‌های برد (board data) را از طریق فراخوان IOCTL به بافر خروجی منتقل کرده و باعث خرابی ح...
CVE-2025-1331
IBM CICS TX Code Execution
آگوست 28, 2025
آسیب‌پذیری در محصولاتIBM CICS TX Standard نسخه 11.1 وCICS TX Advanced نسخه 10.1 و 11.1 روی پلتفرم لینوکس، ناشی از استفاده ناامن تابع gets است که به کاربران لوکال با دسترسی محدود اجازه می‌دهد کد دلخواه (ACE) روی سیستم اجرا کرده و کنترل کامل سرور را ...
CVE-2025-1300
Open Redirect In CodeChecker Web Server
فوریه 28, 2025
آسیب‌پذیری open redirect در وب‌سرور CodeChecker از آنجا ناشی می‌شود که مسیر URL پس از نام محصول در برابر چند اسلش (//) محافظت نشده است؛ این باگ محافظت‌های اعمال‌شده برای CVE‑2021‑28861 را دور می‌زند و به‌مهاجم اجازه می‌دهد لینک‌هایی بس...
CVE-2025-21245
Windows Telephony Service Remote Code Execution Vulnerability
سپتامبر 9, 2025
آسیب‌پذیری در سرویس تلفنی ویندوز (Windows Telephony Service)، ناشی از سرریز بافر مبتنی بر heap و خواندن خارج از محدوده است که به مهاجمان اجازه می‌دهد با فریب کاربر برای ارسال درخواست به سرور مخرب، کد دلخواه روی سیستم اجرا کنند و کنترل ...
CVE-2025-21409
Windows Telephony Service Remote Code Execution Vulnerability
سپتامبر 9, 2025
آسیب‌پذیری در سرویس تلفنی ویندوز (Windows Telephony Service) ناشی از سرریز بافر مبتنی بر heap است و به مهاجمان اجازه می‌دهد با فریب کاربر برای ارسال درخواست به سرور مخرب، کد دلخواه روی سیستم اجرا کرده و کنترل کامل دستگاه را به دست آورن...
CVE-2025-21043
Out-of-bounds Write in libimagecodec.quram.so
سپتامبر 12, 2025
آسیب‌پذیری نوشتن خارج از محدوده (Out-of-bounds Write) در کتابخانه libimagecodec.quram.so دستگاه‌های موبایل سامسونگ پیش از SMR Sep-2025 Release 1 شناسایی شده است که به مهاجمان از راه دور اجازه می‌دهد با ارسال تصویر DNG مخرب، کد دلخواه اجرا کرده و کنتر...
CVE-2025-21483
Improper Restriction Of Operations Within The Bounds Of A Memory Buffer In Data Network Stack & Connectivity
سپتامبر 24, 2025
آسیب‌پذیری بحرانی از نوع خرابی حافظه (Memory Corruption) در پشته شبکه داده و اتصال (Data Network Stack & Connectivity) چیپست‌های Snapdragon کوالکام شناسایی شده است. هنگام دریافت بسته RTP از شبکه و تجمیع مجدد NALU ها، مهاجمان از راه دور می توانند با ارسال...
CVE-2025-59502
Remote Procedure Call Denial Of Service Vulnerability
اکتبر 14, 2025
آسیب‌پذیری مصرف کنترل نشده منابع در Remote Procedure Call سیستم عامل های ویندوز شناسایی شده است که به مهاجم غیرمجاز امکان انکار سرویس (DoS) از طریق شبکه را می‌دهد.
CVE-2025-59497
Microsoft Defender For Linux Denial Of Service Vulnerability
اکتبر 14, 2025
آسیب‌پذیری شرایط رقابتیِ زمان بررسی تا زمان استفاده (TOCTOU, Time‑of‑check Time‑of‑use) در Microsoft Defender for Endpoint برای لینوکس به یک مهاجم لوکال دارای دسترسی پایین اجازه می‌دهد با ایجاد و برنده شدن در رقابت زمان‌بندی، فرآیند محافظتی را ...
CVE-2025-23356
NVIDIA Isaac Lab SB3 Configuration Parsing Vulnerability Leading to Code Execution, DoS, Privilege Escalation, or Data Tampering
اکتبر 14, 2025
آسیب‌پذیری در کامپوننت Isaac Lab از فریم ورک NVIDIA Isaac Sim نسخه های پیش از 2.2.1 ، به‌دلیل خطا در پردازش پیکربندی SB3 است. بهره‌برداری موفق می‌تواند منجر به اجرای کد دلخواه، انکار سرویس، افزایش دسترسی یا افشای اطلاعات شود.