تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-23363
Open Redirect Vulnerability in Teamcenter
ژوئن 10, 2025
آسیب‌پذیری Open Redirect در سرویس ورود یکپارچه (SSO— Single Sign-On) نرم‌افزار Teamcenter شرکت Siemens شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد کاربران قانونی را به آدرس‌های اینترنتی دلخواه هدایت کند و در صورت کلیک کاربر، داده‌های نشس...
CVE-2025-23297
NVIDIA App FrameviewSDK Installer Local Privilege Escalation Vulnerability on Windows
اکتبر 1, 2025
آسیب‌پذیری مجوزهای پیش‌فرض نادرست در فرآیند نصب FrameviewSDK توسط نصب کننده ابزار NvAPP روی ویندوز 10 و 11 شناسایی شده است. این ضعف به مهاجمان لوکال با دسترسی محدود اجازه می‌دهد فایل‌های دایرکتوری Frameview SDK را تغییر دهند و منجر به ...
CVE-2025-23354
NVIDIA Megatron-LM ensemble_classifier Script Injection Vulnerability Leading to Remote Code Execution and Privilege Escalation
سپتامبر 24, 2025
آسیب‌پذیری تزریق کد (Code Injection) در اسکریپت ensemble_classifier فریم‌ورک Megatron-LM شرکت NVIDIA شناسایی شده است. این ضعف به مهاجمان اجازه می‌دهد با استفاده از داده‌های مخرب، منجر به اجرای کد دلخواه، افزایش سطح دسترسی، افشای اطلاعات حساس ...
CVE-2025-23355
NVIDIA Nsight Graphics ngfx Component DLL Hijacking Vulnerability on Windows Leading to Code Execution and Privilege Escalation
اکتبر 1, 2025
آسیب‌پذیری DLL Hijacking در کامپوننت ngfx ابزار Nsight Graphics شرکت NVIDIA برای ویندوز شناسایی شده است. این ضعف به مهاجمان اجازه می‌دهد با بهره‌برداری از مسیر جستجوی کنترل‌نشده منجر به اجرای کد مخرب، افزایش سطح دسترسی، دستکاری داده‌ه...
CVE-2025-23368
Org.Wildfly.Core:wildfly-Elytron-Integration: Wildfly Elytron Brute Force Attack Via Cli
اکتبر 14, 2025
آسیب‌پذیری در کامپوننت Wildfly Elytron Integration به دلیل عدم محدودیت کافی روی تلاش‌های ناموفق احراز هویت، سیستم را در برابر حملات Brute Force از طریق رابط خط فرمان (CLI) آسیب‌پذیر می کند. این ضعف ممکن است به مهاجم اجازه دهد به حساب‌های ک...
CVE-2025-23242
NVIDIA Riva Improper Access Control Vulnerability Enables Privilege Escalation
مارس 11, 2025
آسیب‌پذیری کنترل دسترسی نادرست در NVIDIA Riva روی پلتفرم لینوکس شناسایی شده است. این ضعف به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد منجر به افزایش سطح دسترسی، دستکاری داده‌ها، انکار سرویس (DoS) یا افشای اطلاعات شود.
CVE-2025-2240
Smallrye-Fault-Tolerance: Smallrye Fault Tolerance
سپتامبر 25, 2025
آسیب‌پذیری کمبود حافظه (OOM) در SmallRye Fault Tolerance شناسایی شده است که هنگام فراخوانی از راه دور URI مربوط به metrics، هر درخواست یک آبجکت جدید ایجاد می‌کند و ممکن است منجر به انکار سرویس (DoS) شود.
CVE-2025-22056
Netfilter: Nft_tunnel: Fix Geneve_opt Type Confusion Addition
می 26, 2025
آسیب‌پذیری نوشتن خارج از محدوده حافظه (Heap Out-of-Bounds Write) در ماژول netfilter: nft_tunnel کرنل لینوکس شناسایی شده است. این ضعف در زمان پردازش گزینه‌های Geneve Tunnel (NFTA_TUNNEL_KEY_OPTS_GENEVE) به‌دلیل خطای نوع داده (Type Confusion) در محاسبه اشاره‌گر رخ می...
CVE-2025-22011
ARM: Dts: Bcm2711: Fix XHCI Power-Domain
می 4, 2025
آسیب‌پذیری پیکربندی نادرست Power Domain در Device Tree کرنل لینوکس (Bcm2711) شناسایی شده است. در نسخه‌های آسیب‌پذیر، هنگام حالت تعلیق و بازگشت (suspend/resume) کنترل کننده USB، فریمور VPU دچار کرش شده و عملکرد USB غیر فعال می شود.
CVE-2025-22067
Spi: Cadence: Fix Out-Of-Bounds Array Access In Cdns_mrvl_xspi_setup_clock()
می 26, 2025
آسیب‌پذیری دسترسی خارج از محدوده آرایه (Out-of-bounds Array Access) در درایور SPI Cadence xSPI کرنل لینوکس شناسایی شده است. در این آسیب پذیری، اگر requested_clk بیشتر از 128 مگاهرتز باشد، حلقه‌ی تنظیم ساعت بدون توقف از حد آرایه cdns_mrvl_xspi_clk_div_list فرات...
CVE-2025-22862
Authentication Bypass in FortiOS and FortiProxy Enabling Privilege Escalation via Webhook
اکتبر 15, 2025
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) با استفاده از مسیر یا کانال جایگزین در کامپوننت Automation Stitch محصولات Fortinet شناسایی شده است. این آسیب پذیری به مهاجمان احراز هویت‌شده اجازه می‌دهد با فعال‌سازی اکشن Webhook مخرب، سطح ...
CVE-2025-22254
Privilege Escalation in Fortinet FortiOS, FortiProxy, and FortiWeb via Websocket Module
اکتبر 16, 2025
آسیب‌پذیری مدیریت نامناسب سطح دسترسی در ماژول Node.js websocket محصولات Fortinet شناسایی شده است. این آسیب پذیری به مهاجمان احراز هویت‌شده با سطح دسترسی حداقلی read-only admin اجازه می‌دهد با ارسال درخواست‌های دستکاری‌شده، سطح دسترسی ...