تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-41251
Weak Password Recovery Vulnerability
سپتامبر 29, 2025
آسیب‌پذیری در VMware NSX ناشی از مکانیزم ضعیف بازیابی رمز عبور است که به مهاجمان بدون احراز هویت امکان شناسایی نام‌های کاربری معتبر (username enumeration) را می‌دهد. این ضعف امنیتی می‌تواند منجر به حملات brute-force شده و امنیت سیستم را ته...
CVE-2025-41250
Header Injection Vulnerability
سپتامبر 29, 2025
آسیب‌پذیری در سرورVMware vCenter ، به دلیل ضعف در تزریق هدر SMTP است. مهاجم با سطح دسترسی غیرمدیریتی اما دارای مجوز ایجاد تسک زمان‌بندی می‌تواند ایمیل‌های اطلاع‌رسانی مرتبط با این تسک ها را دستکاری کند.
CVE-2025-43400
Apple iOS and iPadOS Malicious Font Out-of-Bounds Write Vulnerability Leading to App Crash or Memory Corruption
سپتامبر 29, 2025
آسیب‌پذیری در فرآیند پردازش فونت محصولات اپل، از جمله macOS، iOS، iPadOS و visionOS به دلیل ضعف در بررسی محدوده ها (bounds checking) امکان نوشتن خارج از محدوده (Out-of-Bounds Write) را فراهم می‌کند. این ضعف امنیتی با پردازش یک فونت مخرب می‌تواند منج...
CVE-2025-10501
Use-After-Free in Google Chrome WebRTC Enables Remote Heap Corruption Vulnerability
سپتامبر 24, 2025
آسیب‌پذیری در گوگل کروم نسخه‌های پیش از 140.0.7339.185، به دلیل استفاده پس از آزادسازی (Use After Free) در کامپوننت WebRTC است. مهاجم از راه دور می‌تواند با ارسال یک صفحه HTML مخرب منجر به خرابی heap شود.
CVE-2025-7493
Freeipa: Idm: Privilege Escalation From Host To Domain Admin In Freeipa
نوامبر 6, 2025
یک آسیب‌پذیری بحرانی در FreeIPA وجود دارد که به کاربر احراز هویت‌شده با دسترسی میزبان (Host) اجازه می‌دهد دسترسی خود را به سطح مدیر دامنه (Domain Administrator) افزایش دهد. این ضعف ناشی از بررسی ناقص یکتایی نام Kerberos (krbCanonicalName) است، به‌و...
CVE-2025-55476
Time-Based Blind SQL Injection in FireShare FileShare 1.2.25 Public Videos API
سپتامبر 2, 2025
آسیب‌پذیری در FireShare نسخه 1.2.25 مربوط به پارامتر sort از اندپوینت GET /api/videos/public است. ورودی این پارامتر بدون پاک‌سازی وارد بند ORDER BY در کوئری SQL می‌شود و امکان اجرای Time‑based Blind SQL Injection را فراهم می‌کند. در نتیجه، مهاجم بدون نیاز ب...
CVE-2025-10779
D-Link DCS-935L HNAP1 Sub_402280 Stack-Based Overflow
سپتامبر 22, 2025
یک آسیب‌پذیری در دوربین D-Link DCS-935L تا نسخه فریم‌ور 1.13.01، در تابع sub_402280 فایل /HNAP1/ شناسایی شده است که به دلیل دستکاری پارامترهای HNAP_AUTH یا SOAPAction، امکان سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) را فراهم می‌کند.
CVE-2025-10953
UTT 1200GW/1250GW FormApMail Buffer Overflow
سپتامبر 25, 2025
یک آسیب‌پذیری در روترهای UTT با مدل های 1200GW و 1250GW تا نسخه‌های فریم‌ور 3.0.0-170831 و 3.2.2-200710، در فایل /goform/formApMailشناسایی شده است که به دلیل دستکاری پارامتر senderEmail، امکان سرریز بافر (Buffer Overflow) را فراهم می‌کند. این ضعف امنیتی به مه...
CVE-2025-10964
Wavlink NU516U1 Firewall.Cgi Sub_401B30 Command Injection
سپتامبر 25, 2025
آسیب‌پذیری در روتر Wavlink NU516U1 با نسخه فریم‌ور M16U1_V240425، ناشی از ضعف در تابع sub_401B30 فایل /cgi-bin/firewall.cgi است. مهاجم با دستکاری پارامتر remoteManagementEnabled امکان تزریق فرمان (Command Injection) را فراهم کرده و می تواند دستورات دلخواه را از راه دو...
CVE-2025-10975
GuanxingLu Vlarl ZeroMQ Reasoning_server.Py Run_reasoning_server Deserialization
سپتامبر 25, 2025
آسیب‌پذیری در GuanxingLu vlarl تا commit 31abc0baf53ef8f5db666a1c882e1ea64def2997، در تابع run_reasoning_server فایل experiments/robot/bridge/reasoning_server.py کامپوننت ZeroMQ است که به دلیل عدم اعتبارسنجی مناسب ورودی Message، امکان سریال زدایی ناامن را فراهم می‌کند. این ضعف امنیتی ...
CVE-2025-10911
Libxslt: Use-After-Free With Key Data Stored Cross-Rvt
سپتامبر 25, 2025
آسیب‌پذیری در کتابخانه Libxslt تا نسخه 1.1.43، به دلیل استفاده از اشاره‌گرهای منقضی‌شده (Expired Pointer Dereference) هنگام پردازش nodeهای xslاست که امکان استفاده پس از آزادسازی (Use After Free) را فراهم می‌کند. این ضعف امنیتی می‌تواند منجر به کرش...
CVE-2025-10994
Open Babel Gamessformat.Cpp ReadMolecule Use After Free
سپتامبر 26, 2025
آسیب‌پذیری استفاده پس از آزادسازی (Use After Free) در Open Babel تا نسخه 3.1.1، در تابع GAMESSOutputFormat::ReadMolecule فایل gamessformat.cpp، شناسایی شده است که امکان خرابی حافظه (Memory Corruption) را فراهم می‌کند. این ضعف با پردازش فایل‌های GAMESS دستکاری‌شده، به ...