تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-11586
Tenda AC7 SetNotUpgrade Stack-Based Overflow
اکتبر 10, 2025
یک آسیب‌پذیری سرریز بافر مبتنی بر پشته (Stack-Based Buffer Overflow) در روتر Tenda AC7 نسخه فریم‌ور 15.03.06.44 در فایل /goform/setNotUpgrade شناسایی شده است. این ضعف از طریق دستکاری پارامتر newVersion از راه دور قابل بهره‌برداری است و می‌تواند منجر به خراب...
CVE-2025-23280
NVIDIA GeForce Display Driver for Linux Use-After-Free Vulnerability Leading to Code Execution and Privilege Escalation
اکتبر 10, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use-After-Free) در NVIDIA Display Driver (درایور نمایشی NVIDIA) برای لینوکس در نسخه‌های پیش از 580.95.05 (R580)، 570.195.03 (R570)، 535.274.02 (R535) و نسخه‌های vGPU شناسایی شده است. این ضعف می‌تواند منجر به کد دلخواه، افزایش سطح ...
CVE-2025-6921
Regular Expression Denial Of Service (ReDoS) In Huggingface/Transformers
سپتامبر 23, 2025
آسیب‌پذیری در کتابخانه Hugging Face Transformers نسخه‌های پیش از 4.53.0 در بهینه‌ساز AdamWeightDecay از نوع انکار سرویس مبتنی بر عبارت منظم (ReDoS) است. این ضعف در متد _do_use_weight_decay رخ می‌دهد که الگوهای ارائه‌شده توسط کاربر در فهرست‌های include_in_weig...
CVE-2025-23309
NVIDIA Display Driver Uncontrolled DLL Loading Vulnerability Leading to DoS, Privilege Escalation, and Code Execution
اکتبر 10, 2025
آسیب‌پذیری از نوع المنت مسیر جستجوی کنترل‌نشده در NVIDIA Display Driver (درایور نمایش NVIDIA) نسخه‌های پیش از 581.42 (R580)، 573.76 (R570) و 539.56 (R535) برای محصولات GeForce، RTX، Quadro، NVS و Tesla در پلتفرم ویندوز شناسایی شده است. این ضعف می‌تواند منجر به ان...
CVE-2025-38562
Ksmbd: Fix Null Pointer Dereference Error In Generate_encryptionkey
اکتبر 10, 2025
آسیب‌پذیری ارجاع به اشاره‌گر تهی (Null Pointer Dereference) در زیرسیستم ksmbd کرنل لینوکس نسخه 5.15 و نسخه‌های خاص بین کامیت‌های مشخص شناسایی شده است. این ضعف در تابع generate_encryptionkey هنگام احراز هویت krb5 رخ می‌دهد و می‌تواند با ارسال دو در...
CVE-2025-39698
Io_uring/Futex: Ensure Io_futex_wait() Cleans Up Properly On Failure
اکتبر 10, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use-After-Free) در زیرسیستم io_uring کرنل لینوکس نسخه 6.7 و نسخه‌های خاص بین کامیت‌های مشخص شناسایی شده است. این ضعف به دلیل ضعف در تابع io_futex_wait() امکان افزایش سطح دسترسی (Privilege Escalation) و اجرای کد دل...
CVE-2025-46819
Redis Is Vulnerable To DoS Via Specially Crafted LUA Scripts
اکتبر 3, 2025
یک آسیب‌پذیری از نوع سرریز عدد صحیح (Integer Overflow) در Redis نسخه‌های 8.2.1 و پایین‌تر شناسایی شده است که به کاربر احراز هویت‌شده اجازه می‌دهد با اجرای اسکریپت LUA دستکاری‌شده، داده‌های خارج از محدوده را بخواند یا باعث کرش سرور ...
CVE-2025-11569
Directory Traversal Vulnerability in cross-zip Package Enabling Unauthorized File Access
اکتبر 10, 2025
آسیب‌پذیری در تمامی نسخه‌های پکیج cross-zip، از طریق استفاده متوالی از توابع zipSync() و unzipSync () با آرگومان‌هایی مانند __dirname امکان پیمایش مسیر(Directory Traversal) را فراهم می کند. این ضعف به مهاجم اجازه می‌دهد با انجام عملیات zip یا unzip به ...
CVE-2025-32988
Gnutls: Vulnerability In Gnutls Othername San Export
اکتبر 10, 2025
آسیب‌پذیری در کتابخانه GnuTLS نسخه‌های پیش از 3.8.10 ناشی از ضعف Double Free است که به دلیل مدیریت نادرست مالکیت در منطق استخراج ورودی های Subject Alternative Name (SAN) با نوع otherName رخ می‌دهد. این ضعف می‌تواند با استفاده از APIهای عمومی GnuTLS فعال ...
CVE-2025-11091
Tenda AC21 SetStaticRouteCfg Sscanf Buffer Overflow
سپتامبر 28, 2025
آسیب‌پذیری با شدت بالا در روتر Tenda AC21 تا نسخه 16.03.08.16 ناشی از ضعف در تابع sscanf فایل /goform/SetStaticRouteCfg است که به دلیل دستکاری پارامتر list امکان سرریز بافر (buffer overflow) را فراهم می کند. این ضعف امنیتی به مهاجم احراز هویت‌شده اجازه می...
CVE-2025-1351
IBM Storage Virtualize Privilege Escalation
آگوست 24, 2025
آسیب‌پذیری در محصولات IBM Storage Virtualize نسخه‌های 8.5 تا 8.7 ناشی از یک شرایط رقابتی (Race Condition) در تابع ورود (login function) است که به کاربر اجازه می‌دهد همزمان با ورود کاربر دیگر، سطح دسترسی خود را افزایش دهد و در نتیجه به داده‌ها یا عم...
CVE-2025-1349
IBM Sterling B2B Integrator And IBM Sterling File Gateway Cross-Site Scripting
آگوست 24, 2025
آسیب‌پذیری در محصولات IBM Sterling B2B Integrator و IBM Sterling File Gateway نسخه‌های 6.0.0.0 تا 6.1.2.6 و 6.2.0.0 تا 6.2.0.4 از نوع XSS ذخیره شده است که به کاربر دارای دسترسی اجازه می‌دهد کد جاوااسکریپت مخرب را در رابط وب (Web UI) جاسازی کند. این آسیب پذیری ممکن ...