تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-66430
Plesk Incorrect Access Control Vulnerability
دسامبر 12, 2025
آسیب‌پذیری کنترل دسترسی نادرست در قابلیت دایرکتوری‌های محافظت‌شده با رمز عبور (Password‑Protected Directories) نرم افزار Plesk برای لینوکس شناسایی شده است. این ضعف امنیتی به کاربران احراز هویت‌شده اجازه می‌دهد داده‌های دلخواه را به...
CVE-2025-64677
Office Out-of-Box Experience Spoofing Vulnerability
دسامبر 19, 2025
آسیب‌پذیری جعل (Spoofing) مبتنی بر Cross-site Scripting (XSS) در Office Out-of-Box Experience شناسایی شده است. این ضعف به مهاجم بدون نیاز به احراز هویت یا تعامل کاربر اجازه می‌دهد محتوای جعلی را تزریق کند و کاربران را با صفحات یا پیام‌های به‌ظاهر مع...
CVE-2025-64675
Azure Cosmos DB Spoofing Vulnerability
دسامبر 19, 2025
آسیب‌پذیری جعل (Spoofing) مبتنی بر Cross-site Scripting (XSS) در سرویس Azure Cosmos DB شناسایی شده است. این ضعف به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد تا از طریق شبکه و با تعامل کاربر، محتوای جعلی را در رابط کاربری تزریق کند و کاربران را ف...
CVE-2025-65037
Azure Container Apps Remote Code Execution Vulnerability
دسامبر 19, 2025
آسیب‌پذیری بحرانی تزریق کد (Code Injection) در سرویس Azure Container Apps شناسایی شده است. این ضعف به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد تا بدون نیاز به تعامل کاربر، کد دلخواه خود را از راه دور در محیط کانتینری اجرا کند و کنترل کا...
CVE-2025-66522
Foxit pdfonline.foxit.com Stored Cross-Site Scripting in Digital IDs Common Name Field
دسامبر 19, 2025
آسیب‌پذیری XSS ذخیره‌شده (Stored Cross-Site Scripting) در قابلیت Digital IDs سرویس ابری Foxit PDF Editor (pdfonline.foxit.com) شناسایی شده است. این ضعف امنیتی به مهاجم احراز هویت‌شده با سطح دسترسی پایین اجازه می‌دهد کد مخرب را در داده‌های مرتبط با Digital IDs ذ...
CVE-2025-64539
Adobe Experience Manager | Cross-site Scripting (DOM-based XSS)
دسامبر 10, 2025
آسیب‌پذیری بحرانی XSS مبتنی بر DOM در Adobe Experience Manager شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد با تزریق اسکریپت‌های مخرب، کد دلخواه را در مرورگر قربانی اجرا کرده و در نتیجه به اطلاعات نشست دسترسی پیدا کند یا کنتر...
CVE-2025-66429
cPanel Team Manager API Directory Traversal Vulnerability Allows Arbitrary File Overwrite and Privilege Escalation to Root
دسامبر 11, 2025
آسیب‌پذیری پیمایش دایرکتوری (Directory Traversal) در API Team Manager پلتفرم cPanel شناسایی شده است. این ضعف امنیتی به کاربر لوکال با دسترسی پایین اجازه می‌دهد فایل‌های دلخواه را بازنویسی کرده و سطح دسترسی خود را به root افزایش دهد.
CVE-2025-64538
Adobe Experience Manager | Cross-site Scripting (DOM-based XSS)
دسامبر 10, 2025
آسیب‌پذیری بحرانی XSS مبتنی بر DOM در Adobe Experience Manager شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد با تزریق اسکریپت‌های مخرب، کد دلخواه را در مرورگر قربانی اجرا کرده و در نتیجه به اطلاعات نشست دسترسی پیدا کند یا کنتر...
CVE-2025-64988
Command Injection in 1E-Nomad-GetCmContentLocations Instruction
دسامبر 11, 2025
آسیب‌پذیری تزریق دستور (Command Injection) در دستور اجرایی 1E-Nomad-GetCmContentLocations پلتفرم TeamViewer DEX شناسایی شده است. این ضعف امنیتی به مهاجم احراز هویت‌شده با سطح دسترسی Actioner اجازه می‌دهد از راه دور، دستورات دلخواه را با سطح دسترسی بالا...
CVE-2025-64679
Windows DWM Core Library Elevation of Privilege Vulnerability
دسامبر 16, 2025
آسیب‌پذیری سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) در کامپوننت Windows DWM Core Library شناسایی شده است. این ضعف امنیتی به مهاجم لوکال احراز هویت‌شده با سطح دسترسی پایین اجازه می‌دهد تا دسترسی خود را به سطح SYSTEM افزایش دهد.
CVE-2025-64661
Windows Shell Elevation of Privilege Vulnerability
دسامبر 16, 2025
یک آسیب‌پذیری از نوع شرایط رقابتی (Race Condition) در Windows Shell شناسایی شده است. این ضعف امنیتی برای مهاجم لوکال احراز هویت‌شده با سطح دسترسی پایین، امکان افزایش سطح دسترسی و فرار از محیط اجرایی ایزوله (sandboxed) را فراهم می‌کند.
CVE-2025-54100
PowerShell Remote Code Execution Vulnerability
دسامبر 16, 2025
آسیب‌پذیری تزریق دستور (Command Injection) در Windows PowerShell شناسایی شده است. این ضعف امنیتی به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با فریب کاربر برای اجرای دستور خاص، کد دلخواه را به‌صورت لوکال اجرا کند.