تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2026-24061
GNU Inetutils telnetd Remote Authentication Bypass via USER Environment Variable
ژانویه 29, 2026
یک آسیب‌پذیری بحرانی در سرویس telnetd از بسته GNU Inetutils تا نسخه 2.7 شناسایی شده است که امکان دور زدن کامل فرآیند احراز هویت از راه دور را فراهم می‌کند. در این سناریو، مهاجم بدون نیاز به اطلاعات احراز هویت معتبر و با تزریق مقدار -f...
CVE-2025-56383
Notepad++ DLL Hijacking Vulnerability Enables Code Execution
نوامبر 19, 2025
آسیب‌پذیری DLL Hijacking در Notepad++ نسخه 8.8.3، به مهاجم اجازه می‌دهد با جایگزینی فایل DLL یک پلاگین (مانند NppExport.dll)، کد مخرب خود را در زمان راه‌اندازی نرم‌افزار اجرا کند. این ضعف تنها در صورتی قابل بهره‌برداری است که نرم‌افزار در ...
CVE-2025-62549
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability
دسامبر 23, 2025
آسیب‌پذیری ارجاع به اشاره‌گر غیرقابل اعتماد در Windows Routing and Remote Access Service (RRAS) به مهاجم غیرمجاز اجازه می‌دهد با فریب کاربر و ارسال درخواست به یک سرور مخرب از طریق شبکه، کد دلخواه را از راه دور (RCE) اجرا کند.
CVE-2025-11705
Anti-Malware Security and Brute-Force Firewall - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read
اکتبر 29, 2025
آسیب‌پذیری Missing Authorization در پلاگین امنیتی Anti-Malware Security and Brute-Force Firewall وردپرس به دلیل عدم بررسی سطح دسترسی کاربر در چندین اکشن AJAX با پیشوند GOTMLS_* ایجاد شده است. این ضعف به کاربران احراز هویت‌شده با سطح دسترسی Subscriber یا بالاتر ا...
CVE-2025-14178
Heap buffer overflow in array_merge()
دسامبر 27, 2025
آسیب‌پذیری سرریز بافر هیپ (heap buffer overflow) در تابع array_merge() زبان PHP به دلیل سرریز عددی در پیش‌محاسبه تعداد المنت‌های آرایه‌های فشرده (Packed Arrays) رخ می‌دهد. در شرایطی که مجموع المنت‌های آرایه‌های ورودی از محدودیت 32 بیتی یا مقد...
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
دسامبر 23, 2025
یک آسیب‌پذیری بحرانی از نوع تزریق در فرآیند سریال‌سازی (Serialization Injection) در فریم‌ورک LangChain شناسایی شده است که می‌تواند منجر به پردازش نادرست داده‌های کنترل‌شده توسط کاربر به‌عنوان آبجکت معتبر داخلی شود. این ضعف امنیتی د...
CVE-2025-4665
WordPress Contact Form CFDB7 Plugin Pre-Auth SQL Injection Leading to PHP Object Injection Vulnerability
اکتبر 28, 2025
آسیب‌پذیری SQL Injection پیش از احراز هویت در پلاگین Contact Form CFDB7 وردپرس، ناشی از اعتبارسنجی ناکافی ورودی کاربر است و می‌تواند منجر به سریال‌زدایی ناامن (PHP Object Injection) شود. این زنجیره حمله به مهاجمان اجازه می‌دهد بدون نیاز به اح...
CVE-2025-14180
NULL Pointer Dereference in PDO quoting
دسامبر 27, 2025
آسیب‌پذیری ارجاع به اشاره‌گرتهی (NULL Pointer Dereference) در درایور PDO PostgreSQL زبان PHP شناسایی شده است. در شرایطی که گزینه PDO::ATTR_EMULATE_PREPARES فعال باشد، ارسال توالی کاراکتر نامعتبر به عنوان پارامتر یک دستورات آماده باعث می‌شود تابع PQesc...
CVE-2025-61914
n8n's Possible Stored XSS in "Respond to Webhook" Node May Execute Outside iframe Sandbox
دسامبر 26, 2025
آسیب‌پذیری XSS ذخیره‌شده (Stored Cross-Site Scripting) در نود Respond to Webhook پلتفرم متن‌باز اتوماسیون گردش کار n8n شناسایی شده است. در نسخه‌های آسیب‌پذیر، پاسخ‌های HTML حاوی اسکریپت‌های اجرایی ممکن است به جای اجرای ایمن در iframe sandbox، مستقی...
CVE-2025-68697
Self-hosted n8n has Legacy Code node that enables arbitrary file read/write
دسامبر 26, 2025
در پلتفرم متن‌باز n8n، اگر به‌صورت خودمیزبان (Self-hosted) اجرا شود و از حالت قدیمی Code Node استفاده گردد، یک ضعف امنیتی دیده می‌شود. در این شرایط، کاربران واردشده‌ای که اجازه ویرایش گردش‌کار دارند می‌توانند از توابع داخلی سوءا...
CVE-2025-59681
SQL Injection in Django ORM QuerySet Methods on MySQL and MariaDB
اکتبر 1, 2025
آسیب‌پذیری SQL Injection در فریم‌ورک Django کشف شده که متدهای annotate()، alias()، aggregate() و extra() را هنگام استفاده از dictionary unpacking (**kwargs) تحت تأثیر قرار می‌دهد. این ضعف به‌ویژه در پایگاه‌داده‌های MySQL و MariaDB قابل بهره‌برداری است و به مهاجم ا...
CVE-2025-68613
n8n Vulnerable to Remote Code Execution via Expression Injection
دسامبر 19, 2025
یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در پلتفرم متن‌باز n8n شناسایی شده است که به علت تزریق عبارات مخرب و ایزوله‌سازی ناکافی رخ می‌دهد. این ضعف به کاربران احراز هویت‌شده امکان می‌دهد در شرایط خاص کد دلخواه را با د...