تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-1298
Logic Vulnerability in Transsion Carlcare Mobile App Leading to Account Takeover Risk
سپتامبر 5, 2025
آسیب‌پذیری بحرانی از نوع اشکال منطقی در اپلیکیشن موبایل Carlcare (com.transsion.carlcare) شرکت TECNO نسخه 6.2.8.1، امکان دور زدن احراز هویت (Authentication Bypass) از طریق جعل را فراهم کرده و منجر به تصاحب حساب (Account Takeover) می‌شود.
CVE-2025-1277
PDF File Parsing Memory Corruption Vulnerability
سپتامبر 25, 2025
آسیب‌پذیری خرابی حافظه (Memory Corruption) در پردازش فایل‌های PDF توسط محصولات Autodesk Revit و ابزارهای AutoCAD شناسایی شده است که امکان اجرای کد دلخواه (ACE) در زمینه فرآیند جاری را فراهم می‌کند.
CVE-2025-1292
TPM2 Out-Of-Bounds Write Leading To Potential Operating System Verification Bypass In ChromeOS
آوریل 15, 2025
آسیب‌پذیری نوشتن خارج از محدوده (Out-of-Bounds Write) در کتابخانه مرجع TPM2 در ChromeOS نسخه 122.0.6261.13 روی بردهای Cr50 وجود دارد که به مهاجمی با دسترسی root اجازه می‌دهد از طریق بهره‌برداری از عملکرد NV_Read در فرآیند Challenge‑Response، وضعیت پایداری ...
CVE-2025-1276
DWG File Parsing Out-Of-Bounds Write Vulnerability
اکتبر 7, 2025
آسیب‌پذیری در پردازش فایل های DWG (فرمت AutoCAD) در محصولات دسکتاپ Autodesk، از نوع نوشتن خارج از محدوده (Out-of-Bounds Write) است که با باز کردن فایل مخرب، امکان اجرای کد دلخواه (ACE)، خرابی داده‌ها یا کرش برنامه را در زمینه فرآیند جاری فراه...
CVE-2025-1244
Emacs: Shell Injection Vulnerability In Gnu Emacs Via Custom "Man" Uri Scheme
اکتبر 8, 2025
آسیب‌پذیری تزریق فرمان شل (Shell Injection) در ویرایشگر متن Emacs به دلیل مدیریت نادرست طرح URI سفارشی "Man" است. این ضعف به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با فریب کاربر به بازدید از وب‌سایت مخرب یا یک HTTP URL با هدایت مجدد (redi...
CVE-2025-20315
Cisco IOS XE Software Network-Based Application Recognition Denial of Service Vulnerability
سپتامبر 24, 2025
آسیب‌پذیری در ویژگی NBAR نرم‌افزار Cisco IOS XE به دلیل پردازش نادرست بسته‌های CAPWAP دستکاری شده است. این ضعف به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با ارسال بسته‌های CAPWAP دستکاری‌شده، دستگاه را وادار به راه اندازی مجدد ...
CVE-2025-20312
Cisco IOS XE Software Simple Network Management Protocol Denial of Service Vulnerability
سپتامبر 24, 2025
آسیب‌پذیری در زیرساخت SNMP نرم افزار Cisco IOS XE به دلیل مدیریت نادرست خطا هنگام پردازش درخواست‌های خاص SNMP است. این ضعف به مهاجم احراز هویت‌شده با دسترسی پایین اجازه می‌دهد با ارسال درخواست SNMP خاص، دستگاه را مجبور به راه اندا...
CVE-2025-20363
Cisco ASA, FTD, IOS, IOS XE, IOS XR Web Services Remote Code Execution Vulnerability via Improper HTTP Input Validation
سپتامبر 25, 2025
آسیب‌پذیری بحرانی در سرویس‌های وب محصولات سیسکو شامل Cisco ASA ، Cisco FTD، IOS، IOS XE و IOS XR ناشی از ضعف در اعتبارسنجی ورودی‌های HTTP است. این ضعف امنیتی به مهاجم بدون احراز هویت (برای ASA و FTD) یا با سطح دسترسی پایین (برای IOS، IOS XE و IOS XR) ا...
CVE-2025-20352
Cisco IOS and IOS XE SNMP Subsystem Stack Overflow Allows Authenticated Remote DoS or Root Code Execution Vulnerability
سپتامبر 24, 2025
آسیب‌پذیری در زیرساخت SNMP در نرم افزارهای Cisco IOS و Cisco IOS XE ناشی از سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) است. این ضعف امنیتی به مهاجم احراز هویت‌شده با سطح دسترسی پایین امکان ایجاد انکار سرویس (DoS) و به مهاجم با دسترسی بال...
CVE-2025-20160
TACACS+ Authentication Bypass and Information Disclosure in Cisco IOS Software
اکتبر 1, 2025
آسیب‌پذیری در پیاده‌سازی پروتکل TACACS+ در نرم افزارهای Cisco IOS و Cisco IOS XE، به مهاجم از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با سوءاستفاده از عدم پیکربندی کلید مشترک (shared secret)، پیام‌های TACACS+ را مشاهده کرده یا مکانیزم ...
CVE-2025-20088
Insufficient Input Validation On Post Props
ژانویه 15, 2025
آسیب‌پذیری در Mattermost نسخه‌های 10.2.0، 9.11.0 تا 9.11.5، 10.0.0 تا 10.0.3 و 10.1.0 تا 10.1.3، ناشی از اعتبارسنجی ناکافی ویژگی‌های پست (post props) است. این ضعف به مهاجم احراز هویت‌شده با دسترسی پایین اجازه می‌دهد با ارسال پست مخرب، سرور Mattermost را و...
CVE-2025-20621
Webapp Crash Via Object That Can't Be Cast To String In Attachment Field
ژانویه 16, 2025
آسیب‌پذیری در Mattermost نسخه‌های 10.2.0، 9.11.0 تا 9.11.5، 10.0.0 تا 10.0.3 و 10.1.0 تا 10.1.3، ناشی از اعتبارسنجی نادرست ورودی‌ها در فیلدهای پیوست (attachment fields) است. این ضعف به مهاجم با دسترسی پایین اجازه می‌دهد با ارسال پستی حاوی پیوست نامعتبر، ...