جستجو پیشرفته
شدت CVE
حداقل CVSS
0.0 از 10
POC
بازه زمانی
حوزه
برند
محصول
وضعیت CVE

تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis

1,806 CVE یافت شد
6.4
CVSS

CVE-2025-8902

Widget Options - Extended - Authenticated (Contributor+) Stored Cross-Site Scripting

سپتامبر 23, 2025

آسیب‌پذیری در پلاگین Widget Options - Extended برای وردپرس نسخه‌های 5.2.1 و پایین‌تر، ناشی از عدم عدم پاک‌سازی مناسب ورودی‌ها و عدم فرار خروجی (output escaping) در شورت‌کد do_sidebar است که امکان تزریق XSS ذخیره‌شده (Stored XSS) را فراهم می‌کند. این Ø...

Marketing Fire, LLC Widget Options - Extended
8.7
CVSS

CVE-2025-10244

HTML Payload Stored Cross-Site Scripting (XSS) Vulnerability

سپتامبر 23, 2025

آسیب‌پذیری در نرم‌افزار Autodesk Fusion نسخه‌های 2602.1.25 و پایین‌تر، ناشی از تزریق XSS ذخیره‌شده از طریق یک پیلود HTML مخرب است. این ضعف به مهاجم اجازه می‌دهد کد دلخواه را در زمینه فرآیند فعلی نرم افزار اجرا کرده و به فایل‌های لوکØ...

Autodesk Fusion
8.8
CVSS

CVE-2025-10380

Advanced Views – Display Posts, Custom Fields, And More - Authenticated (Author+) Remote Code Execution Via SSTI

سپتامبر 23, 2025

آسیب‌پذیری در پلاگین Advanced Views – Display Posts, Custom Fields, and More برای وردپرس نسخه‌های 3.7.19 و پایین‌تر، به دلیل عدم پاک‌سازی مناسب المنت های خاص در موتور تمپلیت Twig و عدم کنترل دسترسی در پنل Model است. این ضعف امنیتی امکان تزریق تمپلیت Ø...

wplakeorg Advanced Views – Display Posts, Custom Fields, and More
6.5
CVSS

CVE-2025-59592

WordPress Make Column Clickable Elementor Plugin - Cross Site Scripting (XSS) Vulnerability

سپتامبر 22, 2025

آسیب‌پذیری در پلاگین Make Column Clickable Elementor برای وردپرس نسخه‌های 1.6.0 و پایین‌تر، به دلیل عدم خنثی‌سازی مناسب ورودی‌ها در هنگام ایجاد صفحات وب است که امکان تزریق XSS ذخیره‌شده (Stored XSS) را فراهم می‌کند. این ضعف امنیتی به مهاجما...

Fernando Acosta Make Column Clickable Elementor
6.3
CVSS

CVE-2025-10814

D-Link DIR-823X Goahead Command Injection

سپتامبر 22, 2025

آسیب‌پذیری در روتر D-Link DIR-823X نسخه‌های فریم ور 240126، 240802 و 250416 به دلیل تزریق فرمان (Command Injection) در عملکرد ناشناخته فایل /usr/sbin/goaheadاست که امکان اجرای دستورات دلخواه را برای مهاجمان احراز هویت‌شده فراهم می‌کند.

D-link DIR-823X
8.8
CVSS

CVE-2025-10815

Tenda AC20 HTTP POST Request SetPptpServerCfg Strcpy Buffer Overflow

سپتامبر 22, 2025

آسیب‌پذیری در روتر Tenda AC20 نسخه‌های فریم ور 16.03.08.0 تا 16.03.08.12، به دلیل سرریز بافر (Buffer Overflow) در تابع strcpy فایل /goform/SetPptpServerCfg کامپوننت پردازشگر درخواست HTTP POST است که برای مهاجمان احراز هویت‌شده امکان انکار سرویس (DoS) یا اجرای کد ...

Tenda AC20
8.5
CVSS

CVE-2025-53468

WordPress Wp Tabber Widget Plugin - SQL Injection Vulnerability

سپتامبر 22, 2025

آسیب‌پذیری در پلاگین Wp tabber widget برای وردپرس نسخه‌های 4.0 و پایین‌تر، به دلیل عدم خنثی‌سازی مناسب المنت های خاص در دستورات SQL، امکان تزریق SQL (SQL Injection) را فراهم می‌کند. این ضعف امنیتی به مهاجمان احراز هویت‌شده با سطح دسترسی...

gopiplus@hotmail.com Wp tabber widget
9.6
CVSS

CVE-2025-25257

Fortinet FortiWeb Unauthenticated SQL Injection Vulnerability

جولای 17, 2025

آسیب‌پذیری بحرانی در Fortinet FortiWeb نسخه‌های 7.6.0 تا 7.6.3، 7.4.0 تا 7.4.7، 7.2.0 تا 7.2.10 و 7.0.0 تا 7.0.10 به دلیل عدم خنثی‌سازی مناسب المنت های خاص در دستورات SQL است که برای مهاجمان بدون نیاز به احراز هویت امکان تزریق SQL (SQL Injection) را فراهم می‌ک...

Fortinet FortiWeb
8.8
CVSS

CVE-2025-10792

D-Link DIR-513 FormWPS Buffer Overflow

سپتامبر 22, 2025

آسیب‌پذیری در روتر D-Link DIR-513 نسخه فریم ور A1FW110 ، به دلیل سرریز بافر (Buffer Overflow) در یک تابع ناشناخته از فایل /goform/formWPS است. این ضعف امنیتی با دستکاری پارامتر webpage از طریق درخواست POST، منجر به خرابی حافظه و کرش دستگاه می‌شود.

D-link DIR-513
8.8
CVSS

CVE-2025-10773

B-Link BL-AC2100 Web Management Set_delshrpath_cfg Delshrpath Stack-Based Overflow

سپتامبر 22, 2025

یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در روتر B-Link BL-AC2100، نسخه‌های فریم ور 1.0.0 تا 1.0.3 شناسایی شده است. این آسیب پذیری در تابع delshrpath فایل /goform/set_delshrpath_cfg، کامپوننت Web Management Interface (رابط مدیریت وب) ایجاد ش...

Blink BL-AC2100
6.5
CVSS

CVE-2025-57898

WordPress WP Frontend Admin Plugin - Cross Site Scripting (XSS) Vulnerability

سپتامبر 22, 2025

آسیب‌پذیری در پلاگین WP Frontend Admin برای وردپرس نسخه‌های 1.22.6 و پایین‌تر، ناشی از عدم خنثی‌سازی مناسب ورودی‌ها در هنگام ایجاد صفحات وب است که امکان تزریق XSS ذخیره‌شده (Stored XSS) را فراهم می‌کند. این ضعف امنیتی به مهاجمان احراز...

Jose Vega WP Frontend Admin
7.6
CVSS

CVE-2025-59570

WordPress Mail Mint Plugin - SQL Injection Vulnerability

سپتامبر 22, 2025

آسیب‌پذیری در پلاگین Mail Mint برای وردپرس نسخه‌های 1.18.6 و پایین‌تر، ناشی از عدم خنثی‌سازی مناسب المنت های خاص در دستورات SQL، امکان تزریقSQL (SQL Injection) را فراهم می‌کند. این ضعف امنیتی به مهاجمان احراز هویت‌شده با سطح دسترسی اد...

WPFunnels Mail Mint