تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-10540
Unencrypted And Unauthenticated Communication Allows Data Exposure And Manipulation In IMonitor EAM
سپتامبر 25, 2025
آسیب‌پذیری در نرم‌افزار iMonitor EAM نسخه 9.6394، به دلیل انتقال ترافیک بین ایجنت (agent) کلاینت EAM و سرور و همچنین بین نرم‌افزار مدیریت مانیتور و سرور، به صورت متن ساده (plaintext) و بدون احراز هویت یا رمزنگاری است که امکان افشا و دستکا...
CVE-2025-10137
Snow Monkey <= 29.1.5 - Unauthenticated Blind Server-Side Request Forgery
سپتامبر 26, 2025
آسیب‌پذیری در قالب Snow Monkey برای وردپرس، تا نسخه 29.1.5، به دلیل ضعف در تابع request() است که برای مهاجمان بدون نیاز به احراز هویت امکان جعل درخواست سمت سرور (Blind SSRF) را فراهم می‌کند. مهاجم از طریق سایت آسیب‌پذیر می‌تواند سرور ر...
CVE-2025-10127
Daikin Europe N.V Security Gateway Weak Password Recovery Mechanism For Forgotten Password
سپتامبر 18, 2025
آسیب‌پذیری با شدت بحرانی در Security Gateway شرکت Daikin Europe N.V، به دلیل مکانیزم ضعیف بازیابی رمز عبور است که به مهاجمان اجازه می‌دهد با استفاده از یک کلید کنترل‌شده توسط کاربر، مکانیزم احراز هویت را دور زده و بدون داشتن اعتبارنام...
CVE-2025-10634
D-Link DIR-823X Environment Variable Goahead Sub_412E7C Command Injection
سپتامبر 18, 2025
آسیب‌پذیری در روتر D-Link DIR-823X با نسخه‌های فریم‌ور 240126، 240802 و 250416، ناشی از ضعف در تابع sub_412E7C فایل /usr/sbin/goahead کامپوننت پردازشگر Environment Variable است. این آسیب پذیری به دلیل اعتبارسنجی ناکافی پارامترهای terminal_addr، server_ip و server_port امکا...
CVE-2025-10960
Wavlink NU516U1 DeleteMac Wireless.Cgi Sub_402D1C Command Injection
سپتامبر 25, 2025
آسیب‌پذیری در روتر Wavlink NU516U1 با نسخه فریم‌ور M16U1_V240425، ناشی از ضعف در تابع sub_402D1C فایل /cgi-bin/wireless.cgiاز کامپوننت DeleteMac Page است. مهاجم با دستکاری پارامتر delete_list می تواند امکان تزریق فرمان (Command Injection) را فراهم کند.
CVE-2025-10958
Wavlink NU516U1 AddMac Wireless.Cgi Sub_403010 Command Injection
سپتامبر 25, 2025
آسیب‌پذیری در روتر Wavlink NU516U1 با نسخه فریم‌ور M16U1_V240425، ناشی از ضعف تابع sub_403010 فایل /cgi-bin/wireless.cgiدر کامپوننت AddMac Page است. مهاجم با دستکاری پارامتر macAddr، امکان تزریق فرمان (Command Injection) را فراهم می‌کند.
CVE-2025-10136
TweetThis Shortcode - Authenticated (Contributor+) Stored Cross-Site Scripting
سپتامبر 26, 2025
آسیب‌پذیری در پلاگین TweetThis Shortcode برای وردپرس تا نسخه 1.8.0 به دلیل پاک‌سازی ناکافی ورودی و عدم فرار خروجی (output escaping) ویژگی‌های ارائه شده توسط کاربر در شورت‌کد tweetthis است که برای مهاجمان احراز هویت‌شده با دسترسی Contributor یا ب...
CVE-2025-10147
Podlove Podcast Publisher- Unauthenticated Arbitrary File Upload
سپتامبر 23, 2025
آسیب‌پذیری بحرانی در پلاگین Podlove Podcast Publisher برای وردپرس تا نسخه 4.2.6، به دلیل عدم محدودیت آپلود فایل در تابع move_as_original_file است که برای مهاجمان بدون نیاز به احراز هویت امکان آپلود فایل‌های دلخواه را فراهم می‌کند. این ضعف امنی...
CVE-2025-10307
Backuply – Backup, Restore, Migrate And Clone - Authenticated (Admin+) Arbitrary File Deletion
سپتامبر 26, 2025
آسیب‌پذیری در پلاگین Backuply برای وردپرس تا نسخه 1.4.8، به دلیل اعتبارسنجی ناکافی مسیر فایل در عملکرد حذف بک‌آپ (delete backup) است که امکان حذف فایل‌های دلخواه را برای مهاجمان احراز هویت‌شده با دسترسی ادمین (Administrator) یا بالاتر ف...
CVE-2025-10803
Tenda AC23 HTTP POST Request SetPptpServerCfg Sscanf Buffer Overflow
سپتامبر 22, 2025
یک آسیب‌پذیری در روتر Tenda AC23 تا نسخه فریم ور 16.03.07.52 شناسایی شده است. این آسیب پذیری در تابع sscanf فایل /goform/SetPptpServerCfgاز کامپوننت پردازشگر درخواست HTTP POST قرار دارد. دستکاری پارامتر startIp موجب سرریز بافر (Buffer Overflow) می‌شود و برای ...
CVE-2025-10412
Product Options And Price Calculation Formulas For WooCommerce – Uni CPO (Premium) - Unauthenticated Arbitrary File Upload Via 'Uni_cpo_upload_file'
سپتامبر 23, 2025
آسیب‌پذیری بحرانی در نسخه پریمیوم پلاگین Product Options and Price Calculation Formulas for WooCommerce – Uni CPO تا نسخه 4.9.54 به دلیل عدم محدودیت آپلود فایل در تابع uni_cpo_upload_file است که برای مهاجمان بدون نیاز به احراز هویت، امکان آپلود فایل‌های دلخواه ر...
CVE-2025-10890
Google Chrome V8 Side-Channel Information Leak via Crafted HTML Page Allows Cross-Origin Data Exposure
سپتامبر 24, 2025
آسیب‌پذیری با شدت بحرانی در گوگل کروم نسخه‌های پیش از 140.0.7339.207 به دلیل افشای اطلاعات از طریق کانال جانبی (Side-Channel) در موتور V8 است. این ضعف با بارگذاری یک صفحه HTML مخرب امکان افشای داده‌های cross‑origin را برای مهاجمان از راه دور ...