تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-10891
Integer Overflow in Google Chrome V8 Enables Remote Heap Corruption Exploitation
سپتامبر 24, 2025
آسیب‌پذیری CVE-2025-10891 در گوگل کروم پیش از نسخه 140.0.7339.207، ناشی از سرریز عدد صحیح (Integer Overflow) در موتور V8 (موتور جاوااسکریپت کروم) است که برای مهاجمان از راه دور امکان خرابی هیپ (Heap Corruption) را فراهم می کند.
CVE-2025-10721
Webull Investing & Trading App AndroidManifest.Xml Improper Export Of Android Application Components
سپتامبر 19, 2025
آسیب‌پذیری در اپلیکیشن Webull Investing & Trading App نسخه 11.2.5.63 روی اندروید، ناشی از پیکربندی نامناسب کامپوننت‌ها در فایل AndroidManifest.xml است. این ضعف به مهاجم لوکال اجازه می‌دهد کامپوننت‌ها را دستکاری کند و در پی آن با روش‌هایی مانند ...
CVE-2025-10832
SourceCodester Pet Grooming Management Software Fetch_product_details.Php Sql Injection
سپتامبر 23, 2025
آسیب‌پذیری در نرم‌افزار Pet Grooming Management نسخه 1.0 از SourceCodester، ناشی از تزریق SQL (SQL Injection) در فایل /admin/fetch_product_details.php از طریق پارامتر barcode است. این ضعف به مهاجم از راه دور اجازه می‌دهد کوئری‌های مخرب SQL اجرا کند و در نهایت منجر به ...
CVE-2025-10725
Openshift-Ai: Overly Permissive Clusterrole Allows Authenticated Users To Escalate Privileges To Cluster Admin
اکتبر 3, 2025
آسیب‌پذیری بحرانی در Red Hat OpenShift AI به مهاجم با دسترسی احراز هویت‌شده و سطح پایین (مانند کاربر Jupyter Notebook) اجازه می‌دهد سطح دسترسی خود را تا مدیر کامل کلاستر (Cluster Administrator) افزایش دهد. این ضعف می‌تواند منجر به نفوذ کامل به کلا...
CVE-2025-48799
Windows Update Service Elevation Of Privilege Vulnerability
آگوست 23, 2025
آسیب‌پذیری در Windows Update Service (سرویس به‌روزرسانی ویندوز) به مهاجم لوکال با دسترسی محدود اجازه می‌دهد با سوءاستفاده از ضعف در رفع نادرست لینک‌ها پیش از دسترسی به فایل (Improper Link Resolution / Link Following) سطح دسترسی خود را تا سطح NT AUTHORITY\...
CVE-2025-59489
Arbitrary Code Execution in Unity Runtime
اکتبر 3, 2025
آسیب‌پذیری در Unity Runtime (نسخه‌های پیش از 2025-10-02) روی پلتفرم‌های ویندوز، مک، اندروید و لینوکس شناسایی شده است. مهاجم می‌تواند با تزریق آرگومان (Argument Injection) یا بهره‌برداری از مسیر جست‌وجوی ناامن (Untrusted Search Path)، کتابخانه‌ای ...
CVE-2025-10624
PHPGurukul User Management System Login.Php Sql Injection
سپتامبر 17, 2025
یک آسیب‌پذیری در User Management System (سیستم مدیریت کاربر) نسخه 1.0 از شرکت PHPGurukul، در فایل /login.php شناسایی شده است که به دلیل عدم اعتبارسنجی کافی ورودی کاربر در پارامتر emailid، امکان تزریق SQL (SQL Injection) را فراهم می‌کند. این ضعف امنیتی به ...
CVE-2025-10664
PHPGurukul Small CRM Create-Ticket.Php Sql Injection
سپتامبر 18, 2025
یک آسیب پذیری در نرم‌افزار Small CRM نسخه 4.0 از شرکت PHPGurukul، در فایل /create-ticket.php شناسایی شده است که به دلیل عدم اعتبارسنجی کافی ورودی کاربر در پارامتر subject، امکان تزریق SQL (SQL را فراهم می‌کند. این ضعف امنیتی به مهاجم اجازه می‌دهد ...
CVE-2025-29927
Authorization Bypass In Next.Js Middleware
آوریل 8, 2025
آسیب‌پذیری بحرانی در فریم‌ورک Next.js امکان دور زدن بررسی‌های احراز هویت (Authorization Bypass) را در middleware فراهم می‌کند. این ضعف در 11.1.4 تا 12.3.5، 13.0.0 تا 13.5.9، 14.0.0 تا 14.2.25 و 15.0.0 تا 15.2.3 وجود دارد و به مهاجمان اجازه می‌دهد با افزودن هدر x-mid...
CVE-2025-10629
D-Link DIR-852 Simple Service Discovery Protocol Service Cgibin Ssdpcgi_main Command Injection
سپتامبر 18, 2025
آسیب‌پذیری در روتر D-Link DIR-852 با نسخه فریم‌ور 1.00CN B09، در تابع ssdpcgi_main فایل htodcs/cgibin کامپوننت Simple Service Discovery Protocol Service، به دلیل عدم پاک‌سازی فیلد ST از درخواست‌های SSDP M-SEARCH است که امکان تزریق فرمان (Command Injection) را فراهم می‌کند. ای...
CVE-2025-10530
Spoofing issue in the WebAuthn component in Firefox for Android
سپتامبر 16, 2025
آسیب‌پذیری در محصولات موزیلا شامل Firefox برای اندروید و Thunderbird پیش از نسخه143 به دلیل ضعف در کامپوننت WebAuthn است که امکان جعل (spoofing) را فراهم می‌کند.
CVE-2025-10527
Sandbox escape due to use-after-free in the Graphics: Canvas2D component
سپتامبر 16, 2025
آسیب‌پذیری در محصولات موزیلا شامل Firefox پیش از 143، Firefox ESR پیش از 140.3 و Thunderbird پیش از 143 و140.3، به دلیل ضعف استفاده پس از آزاد سازی (use-after-free) در کامپوننت Graphics: Canvas2D است که امکان فرار از سندباکس را فراهم می‌کند.