CVE-2025-55182؛ اجرای کد بدون احراز هویت در React Server Components
اشکال در پردازش داده‌های ورودی React Server Components می‌تواند به اجرای کد از راه دور بدون احراز هویت منجر شود. استفاده از Server Components حتی بدون تعری…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2025-5777؛ خواندن خارج از محدودهٔ حافظه در Citrix NetScaler
اعتبارسنجی ناکافی ورودی در NetScaler ADC و NetScaler Gateway می‌تواند موجب خواندن داده از حافظه خارج از محدودهٔ مجاز شود. شرط مطرح‌شده در اطلاعیهٔ سازنده،…
CVE-2025-32433؛ اجرای کد از راه دور در سرویس SSHِ Erlang/OTP
نقص در مدیریت پیام‌های پروتکل SSH در کتابخانهٔ Erlang/OTP اجازه می‌دهد مهاجمِ دارای دسترسی شبکه، بدون ارائهٔ اعتبارنامه به اجرای کد برسد. برنامه‌ای که دستر…
CVE-2024-55591؛ دورزدن احراز هویت مدیریتی در FortiOS و FortiProxy
مسیر جایگزین احراز هویت در مؤلفهٔ WebSocket مبتنی بر Node.js در نسخه‌های مشخص FortiOS و FortiProxy ممکن است به مهاجم راه دور دسترسی super-admin بدهد. رکورد…
CVE-2024-3400؛ تزریق فرمان در GlobalProtect فایروال‌های PAN-OS
در نسخه‌ها و پیکربندی‌های مشخص PAN-OS، ایجاد دلخواه فایل در قابلیت GlobalProtect می‌تواند به تزریق فرمان و اجرای کد با دسترسی root بدون احراز هویت منجر شود…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده