تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-13780
Remote Code Execution vulnerability when restoring PLAIN-format SQL dumps in server mode (pgAdmin 4)
دسامبر 11, 2025
آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در pgAdmin 4 هنگام اجرا در حالت سرور (Server Mode) و در فرآیند بازیابی دامپ‌های SQL با فرمت PLAIN رخ می‌دهد. در این سناریو، مهاجم احراز هویت‌شده با سطح دسترسی پایین می‌تواند با آپلود یک فایل د...
CVE-2025-14849
Advantech WebAccess/SCADA Unrestricted Upload of File with Dangerous Type
دسامبر 18, 2025
آسیب‌پذیری در Advantech WebAccess/SCADA ناشی از آپلود فایل بدون محدودیت است که به یک مهاجم احراز هویت‌شده با سطح دسترسی پایین اجازه می‌دهد فایل‌های مخرب را روی سرور بارگذاری کرده و در نهایت به اجرای کد دلخواه از راه دور (RCE) دست یاب...
CVE-2025-12380
Use-after-free in WebGPU internals triggered from a compromised child process
اکتبر 28, 2025
آسیب‌پذیری بحرانی استفاده پس از آزادسازی حافظه (Use-after-free) در کامپوننت WebGPU مرورگر Firefox شناسایی شده است. این ضعف امنیتی می‌تواند توسط یک فرآیند فرزند مخرب فعال شود و برای مهاجم امکان فرار از محیط ایزوله(Sandbox) را فراهم کند.
CVE-2025-52692
Bypass Authentication
دسامبر 19, 2025
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در روتر Linksys E9450-SG شناسایی شده است. این ضعف به مهاجم دارای دسترسی به شبکه لوکال اجازه می‌دهد با ارسال یک URL دستکاری‌شده، بدون نیاز به نام کاربری و رمز عبور به برخی قابلیت‌ها و تو...
CVE-2025-14860
Use-after-free in the Disability Access APIs component
دسامبر 18, 2025
آسیب‌پذیری بحرانی استفاده پس از آزادسازی حافظه (Use-after-free) در کامپوننت Disability Access APIs مرورگر Firefox نسخه‌های پیش از 146.0.1 شناسایی شده است. این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد تا پس از آزادسازی حافظه، آن را دستکاری کند ک...
CVE-2025-14046
Insufficient HTML Sanitization Allows User-Controlled DOM Elements to Overwrite Server-Initialized Data Islands and Trigger Unintended Server-Side POST Requests
دسامبر 11, 2025
آسیب‌پذیری پاک‌سازی ناکافی HTML در GitHub Enterprise Server شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد با تزریق المنت‌های DOM کنترل‌شده توسط کاربر و ایجاد تداخل در شناسه‌ها (ID collision)، داده‌های مقداردهی‌شده اولیه توسط سرور را با...
CVE-2025-40343
nvmet-fc: avoid scheduling association deletion twice
دسامبر 20, 2025
آسیب‌پذیری در کامپوننت nvmet-fc کرنل لینوکس باعث می‌شود که فرآیند حذف یک انجمن (association) دو بار زمان‌بندی شود. این ضعف در شرایطی که پورت به‌طور اجباری خاموش (shutdown) می‌شود، می‌تواند باعث آزادسازی دوباره منابع (double-free) شود که د...
CVE-2025-40287
exfat: fix improper check of dentry.stream.valid_size
دسامبر 20, 2025
آسیب‌پذیری در فایل‌سیستم exFAT کرنل لینوکس ناشی از بررسی ناقص مقدار منفی در فیلد valid_size است. این ضعف زمانی که یک دایرکتوری ورودی (dentry) دستکاری‌شده در فایل‌سیستم وجود داشته باشد، می‌تواند منجر به حلقه بی‌نهایت (infinite loop) و د...
CVE-2025-12105
Libsoup: heap use-after-free in libsoup message queue handling during http/2 read completion
دسامبر 19, 2025
آسیب‌پذیری استفاده پس از آزادسازی حافظه (Use-After-Free) در کتابخانه Libsoup برای GNOME شناسایی شده است. این ضعف در مدیریت صف پیام‌های ناهمزمان (asynchronous message queue) مربوط به پروتکل HTTP/2 رخ می‌دهد و می‌تواند توسط مهاجم از راه دور، منجر به ...
CVE-2025-14861
Memory safety bugs fixed in Firefox
دسامبر 18, 2025
مجموعه‌ای از باگ‌های ایمنی حافظه (Memory Safety Bugs) در مرورگر Firefox نسخه 146 شناسایی شده است. برخی از این باگ‌ها باعث خرابی حافظه (Memory Corruption) می‌شوند و طبق اعلام موزیلا، بهره‌برداری موفق از آن‌ها می‌تواند منجر به اجرای کد دلخوا...
CVE-2025-62457
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability
دسامبر 19, 2025
آسیب‌پذیری خواندن خارج از محدوده (Out-of-bounds Read) در درایور Windows Cloud Files Mini Filter شناسایی شده است. این ضعف امنیتی به مهاجم لوکال احراز هویت‌شده با سطح دسترسی پایین اجازه می‌دهد تا سطح دسترسی خود را به SYSTEM افزایش دهد.
CVE-2025-62467
Windows Projected File System Elevation of Privilege Vulnerability
دسامبر 19, 2025
آسیب‌پذیری سرریز یا چرخش عدد صحیح (Integer overflow or wraparound) در کامپوننت Windows Projected File System شناسایی شده است. این ضعف به مهاجم لوکال احراز هویت‌شده با دسترسی پایین اجازه می‌دهد تا سطح دسترسی خود را تا SYSTEM افزایش دهد و کنترل کامل سیس...