تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-10500
Google Chrome Dawn Use-After-Free Vulnerability Allows Remote Heap Corruption Exploitation
سپتامبر 24, 2025
آسیب‌پذیری در گوگل کروم نسخه‌های پیش از 140.0.7339.185 به دلیل استفاده پس از آزادسازی (Use After Free) در کامپوننت Dawn است که برای مهاجمان از راه دور امکان خرابی هیپ (heap corruption) را فراهم می‌کند.
CVE-2025-10963
Wavlink NU516U1 Firewall.Cgi Sub_4016F0 Command Injection
سپتامبر 25, 2025
آسیب‌پذیری در Wavlink NU516U1 نسخه فریم ور M16U1_V240425، به دلیل تزریق فرمان (Command Injection) در تابع sub_4016F0 فایل /cgi-bin/firewall.cgiاست که برای مهاجمان احراز هویت‌شده امکان اجرای دستورات دلخواه را فراهم می‌کند.
CVE-2025-10894
Nx: Nx/Devkit: Malicious Versions Of Nx And Plugins Published To Npm
سپتامبر 25, 2025
این آسیب‌پذیری با شدت بحرانی در Nx (Node.js Build System and Plugins) و پلاگین‌های مرتبط ناشی از درج کد مخرب (Embedded Malicious Code) از طریق یک حمله زنجیره‌تأمین (Supply‑chain attack) در npm است و امکان سرقت اطلاعات حساس کاربران، از جمله توکن‌ها و مدارک اح...
CVE-2025-10542
Insecure Default Admin Credentials Enable Full Administrative Access In IMonitor EAM
سپتامبر 25, 2025
آسیب‌پذیری بحرانی در iMonitor EAM نسخه 9.6394 ، به دلیل استفاده از اعتبار پیش‌فرض ناامن است که برای مهاجمان از راه دور امکان دسترسی کامل مدیریتی (full administrative access) را فراهم می‌کند. مهاجم با نام کاربری پیش فرض 'admin' و رمز عبور ضعیف سه...
CVE-2025-10858
Allocation Of Resources Without Limits Or Throttling In GitLab
سپتامبر 26, 2025
آسیب‌پذیری در GitLab CE/EE نسخه‌های قبل از 18.2.7، 18.3 قبل از 18.3.3 و 18.4 قبل از 18.4.1 ناشی از عدم محدودیت یا کنترل تخصیص منابع است که برای مهاجمان بدون نیاز به احراز هویت، امکان ایجاد وضعیت انکار سرویس (DoS) را فراهم می‌کند. این ضعف امنی...
CVE-2025-10502
Google Chrome ANGLE Heap Buffer Overflow Allows Remote Heap Corruption
سپتامبر 24, 2025
آسیب‌پذیری در گوگل کروم نسخه‌های قبل از 140.0.7339.185به دلیل سرریز بافر هیپ (Heap Buffer Overflow) در کامپوننت ANGLE است که برای مهاجمان از راه دور امکان خرابی هیپ (heap corruption) را فراهم می‌کند.
CVE-2025-10892
Google Chrome V8 Integer Overflow Allows Remote Heap Corruption via Crafted HTML Page
سپتامبر 24, 2025
آسیب‌پذیری در گوگل کروم نسخه‌های قبل از 140.0.7339.207 به دلیل سرریز عدد صحیح (Integer Overflow) در موتور V8 است که برای مهاجمان از راه دور امکان خرابی هیپ (heap corruption) را فراهم می‌کند.
CVE-2025-10995
Open Babel Zipstreamimpl.H Underflow Memory Corruption
سپتامبر 26, 2025
یک آسیب‌پذیری در Open Babel نسخه‌های 3.1.0 و 3.1.1 ، به دلیل خرابی حافظه (Memory Corruption) شناسایی شده است. در این آسیب پذیری تابع zlib_stream::basic_unzip_streambuf::underflow در فایل /src/zipstreamimpl.h از memcpy برای کپی بخش‌هایی از حافظه که هم‌پوشان هستند، استفاده ...
CVE-2025-10962
Wavlink NU516U1 SetName Wireless.Cgi Sub_403198 Command Injection
سپتامبر 25, 2025
آسیب‌پذیری در Wavlink NU516U1 نسخه فریم ور M16U1_V240425 به دلیل تزریق فرمان (Command Injection) در تابع sub_403198 فایل /cgi-bin/wireless.cgi کامپوننت SetName Page است که برای مهاجمان احراز هویت‌شده، امکان اجرای دستورات دلخواه را فراهم می‌کند.
CVE-2025-10037
Featured Image From URL (FIFU) - Authenticated (Admin+) SQL Injection
سپتامبر 26, 2025
آسیب‌پذیری در پلاگین Featured Image from URL (FIFU) برای وردپرس نسخه‌های 5.2.7 و پایین‌تر به دلیل عدم فرار مناسب (insufficient escaping) پارامتر ارسالی توسط کاربر و عدم آماده‌سازی کافی در کوئری SQL موجود در تابع get_posts_with_internal_featured_image() است که امکان...
CVE-2025-10747
WP-DownloadManager - Authenticated (Admin+) Arbitrary File Upload
سپتامبر 26, 2025
آسیب‌پذیری در پلاگین WP-DownloadManager برای وردپرس نسخه‌های 1.68.11 و پایین‌تر به دلیل عدم اعتبارسنجی نوع فایل در فایل download-add.php است که امکان آپلود فایل دلخواه (Arbitrary File Upload) را برای مهاجمان احراز هویت‌شده با سطح دسترسی administrator یا ...
CVE-2025-10948
MikroTik RouterOS Libjson.So Print Parse_json_element Buffer Overflow
سپتامبر 25, 2025
یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در MikroTik RouterOS نسخه 7، در تابع parse_json_element فایل /rest/ip/address/print درکامپوننت libjson.so شناسایی شده است که امکان خرابی حافظه (Memory Corruption) را برای مهاجمان احراز هویت‌شده فراهم می‌کند. این ضعف با ...