تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-57201
AVTECH DGM1104 SMB Server Authenticated Command Injection Vulnerability
دسامبر 3, 2025
یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) پس از احراز هویت در قابلیت اشتراک‌گذاری فایل SMB مربوط به فریم‌ور DGM1104 نسخه FullImg-1015-1004-1006-1003 محصولات شرکت AVTECH SECURITY Corporation شناسایی شده است. این ضعف امنیتی به مهاجمان دارای دسترسی م...
CVE-2025-67895
Apache Airflow Providers Edge3: Edge3 Worker RPC RCE on Airflow 2
دسامبر 17, 2025
یک آسیب‌پذیری اجرای کد از راه دور در Apache Airflow Providers Edge3 وجود دارد که در صورت نصب و پیکربندی این Provider روی Airflow 2، باعث فعال شدن ناخواسته یک رابط برنامه‌نویسی غیررسمی و صرفاً توسعه‌ای می‌شود. این وضعیت به نویسنده DAG اجازه می...
CVE-2025-49574
Quarkus potential data leak when duplicating a duplicated context
دسامبر 22, 2025
آسیب‌پذیری افشای بالقوه داده (Potential Data Leak) در Quarkus ناشی از تغییر عملکرد کتابخانه Vert.x هنگام کپی مجدد زمینه تکرارشده (Duplicating a Duplicated Context) است. در نسخه‌های آسیب‌پذیر، محتوای زمینه والد شامل داده‌های دامنه درخواست، اطلاعات ا...
CVE-2025-64721
Sandboxie's Integer Overflow in SbieIniServer::RC4Crypt allows sandbox escape and SYSTEM compromise
دسامبر 11, 2025
آسیب‌پذیری XSS ذخیره‌شده (Stored Cross-Site Scripting) در پلاگین WishSuite به دلیل عدم پاک‌سازی کافی ورودی‌ها و خنثی‌سازی نامناسب خروجی‌ها در پارامتر button_text شورت‌کد wishsuite_button است. این ضعف در تمام نسخه‌های1.5.1 و قدیمی‌تر وجود دارد و به ک...
CVE-2025-13838
WishSuite - Authenticated (Contributor+) Stored Cross-Site Scripting via 'button_text' Shortcode Attribute
دسامبر 21, 2025
آسیب‌پذیری XSS ذخیره‌شده (Stored Cross-Site Scripting) در پلاگین WishSuite به دلیل عدم پاک‌سازی کافی ورودی‌ها و خنثی‌سازی نامناسب خروجی‌ها در پارامتر button_text شورت‌کد wishsuite_button است. این ضعف در تمام نسخه‌های1.5.1 و قدیمی‌تر وجود دارد و به ک...
CVE-2025-14071
Live Composer – Free WordPress Website Builder - Authenticated (Contributor+) PHP Object Injection via dslc_module_posts_output Shortcode
دسامبر 21, 2025
آسیب‌پذیری PHP Object Injection در پلاگین Live Composer وردپرس (نسخه‌های 2.0.2 و قدیمی‌تر)، از طریق deserialization ورودی‌های غیرقابل اعتماد در شورت‌کد dslc_module_posts_output، توسط کاربران احراز هویت‌شده Contributor+ قابل بهره‌برداری است. این ضعف به تنهای...
CVE-2025-13329
File Uploader for WooCommerce - Unauthenticated Arbitrary File Upload via add-image-data
دسامبر 20, 2025
آسیب‌پذیری بحرانی آپلود فایل دلخواه (Arbitrary File Upload) بدون احراز هویت در پلاگین File Uploader for WooCommerce برای وردپرس شناسایی شده است. این ضعف امنیتی به مهاجمان بدون نیاز به احراز هویت این امکان را می‌دهد که فایل‌های دلخواه خود را به...
CVE-2025-14855
SureForms - Unauthenticated Stored Cross-Site Scripting
دسامبر 21, 2025
آسیب‌پذیری XSS ذخیره‌شده (Stored Cross-Site Scripting) در پلاگین SureForms وردپرس به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد اسکریپت‌های مخرب دلخواه را در صفحات وب تزریق کنند. این ضعف به دلیل عدم پاک‌سازی کافی ورودی‌ها و خنثی‌سازی...
CVE-2025-14800
Redirection for Contact Form 7 - Unauthenticated Arbitrary File Copy via move_file_to_upload
دسامبر 21, 2025
آسیب‌پذیری آپلود فایل دلخواه (Arbitrary File Upload) بدون احراز هویت در پلاگین Redirection for Contact Form 7 وردپرس شناسایی شده است. این ضعف امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، فایل‌های دلخواه را روی سرور سایت کپی کنند. عل...
CVE-2025-66495
Foxit PDF Reader Annotation Use-After-Free Remote Code Execution Vulnerability
دسامبر 19, 2025
آسیب‌پذیری در Foxit PDF Reader و Foxit PDF Editor ناشی از ضعف استفاده پس از آزادسازی حافظه (Use‑After‑Free) در کامپوننت مدیریت یادداشت‌ها (Annotation) هنگام پردازش فایل‌های PDF حاوی جاوااسکریپت دستکاری‌شده است. در صورت باز شدن چنین فایل PDF مخربی ...
CVE-2025-66499
Foxit PDF Reader PDF Parsing Heap-Based Buffer Overflow Remote Code Execution Vulnerability
دسامبر 19, 2025
آسیب‌پذیری در Foxit PDF Reader و Foxit PDF Editor ناشی از سرریز عدد صحیح (Integer Overflow) در پردازش داده‌های JBIG2 است که در نهایت منجر به سرریز بافر مبتنی بر هیپ (Heap-Based Buffer Overflow) می‌شود. مهاجم می‌تواند با ارسال یک فایل PDF مخرب حاوی داده‌های JBIG2 ...
CVE-2025-12390
Org.keycloak.protocol.oidc.endpoints.logoutendpoint: offline session takeover due to reused authentication session id
دسامبر 19, 2025
آسیب‌پذیری در Keycloak ناشی از استفاده مجدد از شناسه نشست احراز هویت (Authentication Session ID) و پاک‌سازی ناکافی در فرآیند خروج (Logout) است و زمانی رخ می دهد که کوکی‌های مرورگر در دسترس نباشند. در چنین حالتی، اگر دو کاربر از یک دستگاه و م...