تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-4123
Cross-Site Scripting in Grafana via Client Path Traversal and Open Redirect
جولای 18, 2025
آسیب‌پذیری در Grafana به دلیل ترکیب عبور مسیر سمت کلاینت (path traversal)و open redirect، امکان اجرای XSS را فراهم می‌کند. مهاجم با فریبِ کاربر می‌تواند او را به سایتی هدایت کند که یک پلاگین فرانت‌اند مخرب (malicious frontend plugin) میزبانی می‌کند ...
CVE-2025-10536
Information disclosure in the Networking: Cache component
سپتامبر 16, 2025
آسیب‌پذیری در محصولات موزیلا شامل Firefox پیش از 143، Firefox ESR پیش از 140.3 و Thunderbird پیش از 143 و140.3 به دلیل ضعف در کامپوننت Networking: Cache است که برای مهاجم لوکال امکان افشای اطلاعات حساس را فراهم می‌کند.
CVE-2025-10537
Memory Safety Vulnerabilities in Firefox and Thunderbird
سپتامبر 16, 2025
آسیب‌پذیری در محصولات موزیلا شامل Firefox ESR در نسخه 140.2، Thunderbird ESR در 140.2، Firefox در 142 و Thunderbird در 142 به دلیل باگ‌های ایمنی حافظه است که امکان خرابی حافظه و اجرای کد دلخواه(ACE) را فراهم می‌کند.
CVE-2025-24813
Apache Tomcat: Potential RCE And/Or Information Disclosure And/Or Information Corruption With Partial PUT
آگوست 8, 2025
آسیب‌پذیری بحرانی در Apache Tomcat به دلیل معادل‌سازی مسیر (Path Equivalence — 'file.Name') در پیاده‌سازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندی‌های خاص می‌تواند منجر به افشای اطلاعات، تغییر یا تزریق محت...
CVE-2025-10541
Local Privilege Escalation Via Insecure Update Mechanism In IMonitor EAM
سپتامبر 25, 2025
آسیب‌پذیری در iMonitor EAM نسخه 9.6394، به دلیل مکانیزم به‌روزرسانی ناامن در سرویس eamusbsrv64.exe است که با سطح دسترسی NT AUTHORITY\SYSTEM اجرا می‌شود. مهاجم لوکال می‌تواند فایل‌های DLL یا EXE مخرب را در دایرکتوری C:\sysupdate\ قرار دهد و با راه‌اندا...
CVE-2025-10585
Type Confusion Vulnerability in Google Chrome V8 Enables Remote Heap Corruption
سپتامبر 24, 2025
آسیب‌پذیری بحرانی در گوگل کروم پیش از نسخه 140.0.7339.185، ناشی از اشتباه یا ناسازگاری نوع داده (Type Confusion) در موتور V8 است که برای مهاجمان از راه دور امکان خرابی heap از طریق صفحه HTML دستکاری‌شده را فراهم می‌کند.
CVE-2025-10442
Tenda AC9/AC15 ExeCommand FormexeCommand Os Command Injection
سپتامبر 15, 2025
آسیب‌پذیری در روتر Tenda مدل های AC9 و AC15 نسخه 15.03.05.14 در تابع formexeCommand فایل /goform/exeCommand ناشی از عدم اعتبارسنجی پارامتر cmdinput است که امکان تزریق فرمان سیستم‌عامل (OS Command Injection) را فراهم می‌کند. این ضعف امنیتی به مهاجمان احراز هویت...
CVE-2025-10838
Tenda AC21 WifiExtraSet Sub_45BB10 Buffer Overflow
سپتامبر 23, 2025
آسیب‌پذیری در روتر Tenda AC21 با نسخه فریم‌ور 16.03.08.16 ناشی از ضعف در تابع sub_45BB10 فایل /goform/WifiExtraSet است که به دلیل دستکاری پارامتر wpapsk_crypto، امکان سرریز بافر (Buffer Overflow) را فراهم می‌کند. این ضعف امنیتی به مهاجمان احراز هویت‌شده اجا...
CVE-2025-10401
D-Link DIR-823x Diag_ping Command Injection
سپتامبر 14, 2025
آسیب‌پذیری در روتر D-Link DIR-823x تا نسخه فریم‌ور 250416 در فایل /goform/diag_ping ناشی از عدم اعتبارسنجی کافی پارامتر target_addr است که امکان تزریق فرمان (Command Injection) را فراهم می‌کند. این ضعف امنیتی به مهاجمان احراز هویت‌شده اجازه می‌دهد از...
CVE-2025-10726
WPRecovery- Unauthenticated SQL Injection To Arbitrary File Deletion
اکتبر 3, 2025
آسیب‌پذیری بحرانی در پلاگین WPRecovery برای وردپرس تا نسخه 2.0 به دلیل عدم پاک‌سازی کافی پارامتر 'data[id]' و آماده‌سازی ناکافی کوئری SQL است که امکان تزریق SQL بدون نیاز به احراز هویت را فراهم می‌کند. این ضعف امنیتی به مهاجمان اجازه...
CVE-2025-10628
D-Link DIR-852 Web Management Hedwig.Cgi Command Injection
سپتامبر 18, 2025
آسیب‌پذیری در روتر D-Link DIR-852 با نسخه فریم‌ور 1.00CN B09 ، ناشی از عدم پاک‌سازی مناسب ورودی‌ها در فایل /htdocs/cgibin/hedwig.cgi از کامپوننت Web Management Interface است که امکان تزریق فرمان (Command Injection) را فراهم می‌کند. این ضعف امنیتی به مهاجمان احر...
CVE-2025-10231
N-Central Incorrect Default Permissions Could Lead To Privilege Escalation
سپتامبر 10, 2025
یک آسیب‌پذیری در مدیریت مجوزهای پیش‌فرض فایل (Incorrect Default Permissions) درN-central به ویژه کامپوننت های Agent و Probe شناسایی شده است. این آسیب پذیری روی پلتفرم ویندوز رخ می دهد و می‌تواند در شرایط مناسب، به یک کاربر لوکال با سطح دسترسی ...