تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-10325
Wavlink WL-WN578W2 Login.Cgi Sub_401BA4 Command Injection
سپتامبر 12, 2025
یک آسیب‌پذیری با شدت متوسط در روتر Wavlink WL-WN578W2 نسخه فریم‌ور 221110 (M78W2_V221110) شناسایی شده است که توابع sub_401340/sub_401BA4 در فایل /cgi-bin/login.cgi را تحت تأثیر قرار می‌دهد. این ضعف امنیتی از طریق دستکاری پارامتر ipaddr منجر به تزریق فرمان (Command...
CVE-2025-10221
Hardcoded Password Exposure In AxxonNet ARP Agent Logs
سپتامبر 10, 2025
یک آسیب‌پذیری با شدت متوسط در کامپوننت ARP Agent نرم افزار AxxonNet نسخه‌های 2.0.4 و پیش از آن روی سیستم‌عامل ویندوز شناسایی شده است. در صورتی که TRACE logging فعال باشد، فایل‌های لاگ حاوی داده‌هایی در قالب JSON سریال‌سازی‌شده هستند ک...
CVE-2025-10290
Mozilla Focus for iOS Toolbar Spoofing via Contextual Menu Link Handling Vulnerability
سپتامبر 16, 2025
آسیب‌پذیری در Focus for iOS نسخه‌های پیش از 143.0 مربوط به باز کردن لینک‌ها از طریق منوی زمینه‌ای (Contextual Menu) برای طرح‌های URL خاص (URL schemes) است. در این حالت، لینک‌ها به درستی بارگذاری نشده و Toolbar مرورگر نیز به‌روزرسانی نمی‌شود. در ...
CVE-2025-10200
Use-After-Free Vulnerability in Google Chrome Serviceworker Enables Remote Heap Corruption
سپتامبر 10, 2025
یک آسیب‌پذیری از نوع استفاده پس از آزادسازی (Use After Free) در کامپوننت Serviceworker مرورگر گوگل کروم روی نسخه‌های دسکتاپ شامل ویندوز، مک و لینوکس شناسایی شده است که نسخه‌های پیش از 140.0.7339.127 را تحت تأثیر قرار می‌دهد. این ضعف امنیتی...
CVE-2025-10201
Chrome Mojo Site Isolation Bypass via Crafted HTML on Multiple Platforms
سپتامبر 10, 2025
یک آسیب‌پذیری با شدت بالا در پیاده‌سازی نادرست Mojo مرورگر گوگل کروم روی پلتفرم‌های Android، Linux و ChromeOS شناسایی شده است که نسخه‌های پیش از 140.0.7339.127 را تحت تأثیر قرار می‌دهد. این ضعف امنیتی به مهاجم از راه دور اجازه می‌دهد از ...
CVE-2025-10906
Magnetism Studios Endurance NSXPC Com.MagnetismStudios.Endurance.Helper LoadModuleNamed:WithReply Missing Authentication
سپتامبر 24, 2025
آسیب‌پذیری با شدت بالا در نرم افزار Endurance تا نسخه 3.3.0 روی macOS، ناشی از عدم احراز هویت در رابط NSXPC کامپوننت com.MagnetismStudios.endurance.helper است. این ضعف به کاربران لوکال بدون مجوز امکان اجرای متدهای حساس مانند loadModuleNamed:WithReply را می‌دهد،...
CVE-2025-49144
Notepad++ Privilege Escalation In Installer Via Uncontrolled Executable Search Path
ژوئن 23, 2025
آسیب پذیری افزایش سطح دسترسی (privilege escalation) لوکال در نصب‌کننده Notepad++ نسخه‌های 8.8.1 و قبل آن شناسایی شده است. این ضعف از طریق مسیر جستجوی اجرایی کنترل‌نشده (uncontrolled search path) ایجاد شده و به مهاجمان اجازه می‌دهد با قرار دادن فا...
CVE-2025-9485
OAuth Single Sign On – SSO (OAuth Client) - Authentication Bypass Via Get_resource_owner_from_id_token()
اکتبر 4, 2025
آسیب‌پذیری بحرانی در پلاگین OAuth Single Sign On – SSO (OAuth Client) وردپرس، تا نسخه 6.26.12، ناشی از پردازش ناامن توکن JWT (JSON Web Token) در تابع get_resource_owner_from_id_token است. این آسیب پذیری به مهاجمان بدون نیاز به احراز هویت اجازه می دهد، مکانیزم احرا...
CVE-2025-11296
Belkin F9K1015 FormPPTPSetup Buffer Overflow
اکتبر 5, 2025
یک آسیب‌پذیری در روتر Belkin F9K1015 نسخه فریم‌ور 1.00.10، در فایل /goform/formPPTPSetup شناسایی شده است که از طریق دستکاری پارامتر pptpUserName می تواند منجر به سرریز بافر (buffer overflow) شود. این ضعف امنیتی از راه دور از طریق یک درخواست POST قابل بهره ب...
CVE-2025-61882
Oracle E-Business Suite Concurrent Processing BI Publisher Integration Unauthenticated Remote Takeover Vulnerability
اکتبر 5, 2025
یک آسیب‌پذیری با شدت بحرانی در محصول Oracle Concurrent Processing از مجموعه Oracle E-Business Suite در کامپوننت BI Publisher Integration شناسایی شده است که نسخه‌های 12.2.3 تا 12.2.14 را تحت تأثیر قرار می دهد. این ضعف امنیتی برای مهاجم امکان اجرای کد از راه دور بد...
CVE-2025-11325
Tenda AC18 Fast_setting_pppoe_set Stack-Based Overflow
اکتبر 6, 2025
آسیب‌پذیری در روتر Tenda AC18 نسخه فریم‌ور 15.03.05.19(6318)، ناشی از سرریز بافر مبتنی بر پشته (stack-based buffer overflow) در فایل /goform/fast_setting_pppoe_set است که با دستکاری پارامتر Username رخ می‌دهد. این ضعف امنیتی از راه دور قابل بهره برداری است و می‌تو...
CVE-2025-10997
Open Babel Chemkinformat.Cpp CheckSpecies Heap-Based Overflow
سپتامبر 26, 2025
آسیب‌پذیری سرریز بافر مبتنی بر هیپ (Heap-Based Buffer Overflow) در نرم‌افزار Open Babel تا نسخه 3.1.1، در تابع ChemKinFormat::CheckSpecies فایل chemkinformat.cpp شناسایی شده است. این ضعف به مهاجم لوکال اجازه می دهد با ارسال ورودی ساختگی منجر به کرش برنامه یا ایج...