CVE-2024-3400؛ تزریق فرمان در GlobalProtect فایروالهای PAN-OS
در نسخهها و پیکربندیهای مشخص PAN-OS، ایجاد دلخواه فایل در قابلیت GlobalProtect میتواند به تزریق فرمان و اجرای کد با دسترسی root بدون احراز هویت منجر شود…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2024-55591؛ دورزدن احراز هویت مدیریتی در FortiOS و FortiProxy
مسیر جایگزین احراز هویت در مؤلفهٔ WebSocket مبتنی بر Node.js در نسخههای مشخص FortiOS و FortiProxy ممکن است به مهاجم راه دور دسترسی super-admin بدهد. رکورد…
CVE-2025-32433؛ اجرای کد از راه دور در سرویس SSHِ Erlang/OTP
نقص در مدیریت پیامهای پروتکل SSH در کتابخانهٔ Erlang/OTP اجازه میدهد مهاجمِ دارای دسترسی شبکه، بدون ارائهٔ اعتبارنامه به اجرای کد برسد. برنامهای که دستر…
CVE-2025-5777؛ خواندن خارج از محدودهٔ حافظه در Citrix NetScaler
اعتبارسنجی ناکافی ورودی در NetScaler ADC و NetScaler Gateway میتواند موجب خواندن داده از حافظه خارج از محدودهٔ مجاز شود. شرط مطرحشده در اطلاعیهٔ سازنده،…
CVE-2025-55182؛ اجرای کد بدون احراز هویت در React Server Components
اشکال در پردازش دادههای ورودی React Server Components میتواند به اجرای کد از راه دور بدون احراز هویت منجر شود. استفاده از Server Components حتی بدون تعری…
CVE-2026-68763؛ اختلال سرویس HTTP/2 در Apache Tomcat بر اثر نشت تخصیص حافظه
Apache Tomcat در ردیابی صف انتظار HTTP/2 هنگام بازنشانی یک جریان، دچار نشت تخصیص حافظه میشود. طبق اطلاعیهٔ Apache، این وضعیت میتواند برای ایجاد اختلال در…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده