تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-20356
Cisco CyberVision Center Sensor Explorer Stored Cross-Site Scripting Vulnerability
اکتبر 1, 2025
آسیب‌پذیری XSS ذخیره شده در رابط مدیریتی تحت وب Cisco Cyber Vision Center نسخه‌های 3.0.0 تا 5.2.1 شناسایی شده است. در این ضعف، کاربری که وارد سیستم شده و به صفحه Sensor Explorer دسترسی دارد، می‌تواند کد جاوااسکریپت مخرب را درج کند؛ این کد در مرور...
CVE-2025-20926
Improper export of Android application components in My Files
مارس 6, 2025
آسیب‌پذیری کنترل دسترسی نامناسب در کامپوننت های اپلیکیشن Samsung My Files در اندروید 14 نسخه‌های پیش از 15.0.07.5 شناسایی شده است. این ضعف به مهاجم لوکال با سطح دسترسی پایین اجازه می‌دهد با سوءاستفاده از مجوزهای کامپوننت‌های My Files...
CVE-2025-20371
Unauthenticated Blind Server Side Request Forgery (SSRF) In Splunk Enterprise
اکتبر 1, 2025
آسیب‌پذیری جعل درخواست سمت سرور (Blind SSRF) در Splunk Enterprise (نسخه‌های پیش از 10.0.1، 9.4.4، 9.3.6 و 9.2.8) و Splunk Cloud Platform (نسخه‌های پیش از 9.3.2411.109، 9.3.2408.119 و 9.2.2406.122) شناسایی شده است. مهاجم بدون احراز هویت در صورت تنظیم بودن گزینه enableSplunkWebClientNet...
CVE-2025-20367
Reflected Cross-Site Scripting (XSS) In '/App/Search/Table' Endpoint Through The 'Dataset.Command' Parameter On Splunk Enterprise
اکتبر 1, 2025
آسیب‌پذیری Reflected XSS در Splunk Enterprise (نسخه‌های پیش از 9.4.4، 9.3.6 و 9.2.8) و Splunk Cloud Platform (نسخه‌های پیش از 9.3.2411.109، 9.3.2408.119 و 9.2.2406.122) شناسایی شده است. در این ضعف، کاربری با سطح دسترسی پایین که نقش‌های admin یا power را ندارد، می تواند از طریق...
CVE-2025-20357
Cisco CyberVision Center Reports Stored Cross-Site Scripting Vulnerability
اکتبر 1, 2025
آسیب‌پذیری XSS ذخیره شده در رابط مدیریتی تحت وب Cisco Cyber Vision Center نسخه‌های 5.1.0 تا 5.2.1 شناسایی شده است. در این ضعف، کاربری که وارد سیستم شده و به صفحه Reports دسترسی دارد، می‌تواند کد جاوااسکریپت مخرب را درج کند؛ این کد در مرورگر س...
CVE-2025-20366
Improper Access Control In Background Job Submission In Splunk Enterprise
اکتبر 1, 2025
آسیب‌پذیری کنترل دسترسی نامناسب در Splunk Enterprise (نسخه‌های پیش از 9.4.4، 9.3.6 و 9.2.8) و Splunk Cloud Platform (نسخه‌های قبل از 9.3.2411.111، 9.3.2408.119 و 9.2.2406.122) شناسایی شده است. در این ضعف، کاربر با سطح دسترسی پایین که نقش‌های مدیریتی admin یا power را ند...
CVE-2025-38105
ALSA: Usb-Audio: Kill Timer Properly At Removal
اکتبر 12, 2025
یک آسیب‌پذیری در کد USB-Audio MIDI مربوط به زیرسیستم ALSA در کرنل لینوکس شناسایی شده است که نسخه‌های خاص از 2.6.14 تا قبل از پچ‌های اصلاحی مانند 6.6.111، 6.12.52، 6.15.3 و 6.16 را تحت تاثیر قرار می دهد. این ضعف به دلیل آزادسازی نادرست تایمر در ت...
CVE-2025-61884
Oracle Configurator Unauthenticated Data Access Vulnerability in E-Business Suite
اکتبر 12, 2025
یک آسیب‌پذیری با شدت بالا در کامپوننت Runtime UI از محصول Oracle Configurator (بخشی از Oracle E-Business Suite) نسخه‌های 12.2.3 تا 12.2.14 شناسایی شده است. این ضعف امنیتی برای مهاجم بدون احراز هویت از طریق HTTP امکان دسترسی غیرمجاز به داده‌های حساس یا تم...
CVE-2025-61920
Authlib Is Vulnerable To Denial Of Service Via Oversized JOSE Segments
اکتبر 10, 2025
یک آسیب‌پذیری در کتابخانه‌ی Authlib (ابزاری پایتونی برای پیاده‌سازی سرورهای احراز هویت OAuth و OpenID Connect) نسخه‌های پیش از 1.6.5 شناسایی شده است. این ضعف به دلیل عدم محدودیت در اندازه‌ی بخش‌های هدر و امضای توکن‌های JWS/JWT ایجاد شد...
CVE-2025-21059
Improper authorization in Samsung Health
اکتبر 10, 2025
آسیب‌پذیری اعتبارسنجی نادرست مجوزها در اپلیکیشن Samsung Health نسخه‌های پیش از 6.30.5.105 شناسایی شده است. این ضعف امنیتی به مهاجم لوکال اجازه می‌دهد بدون نیاز به سطح دسترسی یا تعامل کاربر، به داده‌های حساس اپلیکیشن دسترسی پیدا ...
CVE-2025-21062
Use of a broken or risky cryptographic algorithm in Smart Switch
اکتبر 10, 2025
آسیب‌پذیری استفاده از الگوریتم رمزنگاری ضعیف یا پرریسک (Broken or Risky Cryptographic Algorithm) در اپلیکیشن Samsung Smart Switch نسخه‌های پیش از 3.7.67.2 شناسایی شده است. این ضعف به مهاجم لوکال اجازه می‌دهد با تعامل کاربر، اپلیکیشن بازیابی را جایگز...
CVE-2025-61919
Rack Is Vulnerable To A Memory-Exhaustion DoS Through Unbounded URL-Encoded Body Parsing
اکتبر 10, 2025
آسیب‌پذیری مصرف نامحدود منابع در رابط وب‌سرور مدولار Rack نسخه‌های پیش از 2.2.20، 3.1.18 و 3.2.3 شناسایی شده است. این ضعف در متد Rack::Request#POST برای Content-Type: application/x-www-form-urlencoded رخ می‌دهد و زمانی که کل بدنه درخواست بدون محدودیت در حافظه ...