مرکز آسیب‌پذیری‌های شبکه و امنیت

بحرانی CVSS 9.2

CVE-2026-54203

CVE-2026-54203؛ افشای حافظه و اطلاعات حساس در TeamDavid Webbox

در Webbox محصول TeamDavid از Tobit Laboratories AG، یک مسیر وب داده‌هایی از حافظه را در پاسخ بازمی‌گرداند. مهاجم بدون احراز هویت می‌تواند با درخواست‌های تک…

بحرانی CVSS 9.5

CVE-2026-54210

CVE-2026-54210؛ سرریز بافر در بارگذاری فایل TeamDavid Webbox

قابلیت‌های بارگذاری فایل در Webbox محصول TeamDavid از Tobit Laboratories AG دچار سرریز بافر هستند. نام فایل بیش از حد طولانی در درخواست بارگذاری می‌تواند ت…

بحرانی CVSS 9.5

CVE-2026-54211

CVE-2026-54211؛ سرریز بافر پس از ورود در TeamDavid Webbox

در Webbox محصول TeamDavid از Tobit Laboratories AG، چند پارامتر دادهٔ فرم در endpoint بستن اتصال کاربر به سرور دچار سرریز بافر هستند. مهاجم احراز هویت‌شده…

بحرانی CVSS 9.5

CVE-2026-54212

CVE-2026-54212؛ سرریز بافر در API محصول TeamDavid Webbox

در یکی از endpointهای API برنامهٔ Webbox محصول TeamDavid از Tobit Laboratories AG، سرریز بافر گزارش شده است. ورودی JSON دست‌کاری‌شده می‌تواند بدون نیاز به…

بحرانی CVSS 9.2

CVE-2026-54213

CVE-2026-54213؛ خاموشی بدون احراز هویت در Webbox محصول TeamDavid

در Webbox محصول TeamDavid از شرکت Tobit Laboratories AG، یک قابلیت راه‌اندازی مجدد از طریق endpoint مشخصی در اختیار کاربران احراز هویت‌نشده روی اینترنت عمو…

بحرانی CVSS 9.8

CVE-2026-64068

CVE-2026-64068؛ اشکال قفل‌گذاری در netfs هستهٔ لینوکس

در هستهٔ لینوکس، اشکال قفل‌گذاری در netfs اصلاح شده است. توابع netfs_retry_read_subrequests() و netfs_retry_write_stream() هنگام افزودن زیر‌درخواست‌های اضا…

بحرانی CVSS 9.2

CVE-2026-9277

CVE-2026-9277؛ تزریق فرمان به‌علت اعتبارسنجی ناکافی در shell-quote

تابع quote() در بستهٔ shell-quote، ورودی‌های توکن از نوع object را با مدل عملگرهای مورد قبول parse() تطبیق نمی‌داد. مقدار فیلد .op به‌صورت نویسه‌به‌نویسه e…

بحرانی CISA KEVCVSS 10

CVE-2025-55182

CVE-2025-55182؛ اجرای کد بدون احراز هویت در React Server Components

اشکال در پردازش داده‌های ورودی React Server Components می‌تواند به اجرای کد از راه دور بدون احراز هویت منجر شود. استفاده از Server Components حتی بدون تعری…

بحرانی CVSS 9.3

CVE-2025-5777

CVE-2025-5777؛ خواندن خارج از محدودهٔ حافظه در Citrix NetScaler

اعتبارسنجی ناکافی ورودی در NetScaler ADC و NetScaler Gateway می‌تواند موجب خواندن داده از حافظه خارج از محدودهٔ مجاز شود. شرط مطرح‌شده در اطلاعیهٔ سازنده،…

بحرانی CVSS 10

CVE-2025-32433

CVE-2025-32433؛ اجرای کد از راه دور در سرویس SSHِ Erlang/OTP

نقص در مدیریت پیام‌های پروتکل SSH در کتابخانهٔ Erlang/OTP اجازه می‌دهد مهاجمِ دارای دسترسی شبکه، بدون ارائهٔ اعتبارنامه به اجرای کد برسد. برنامه‌ای که دستر…

بحرانی CISA KEVCVSS 9.8

CVE-2024-55591

CVE-2024-55591؛ دورزدن احراز هویت مدیریتی در FortiOS و FortiProxy

مسیر جایگزین احراز هویت در مؤلفهٔ WebSocket مبتنی بر Node.js در نسخه‌های مشخص FortiOS و FortiProxy ممکن است به مهاجم راه دور دسترسی super-admin بدهد. رکورد…

بحرانی CVSS 10

CVE-2024-3400

CVE-2024-3400؛ تزریق فرمان در GlobalProtect فایروال‌های PAN-OS

در نسخه‌ها و پیکربندی‌های مشخص PAN-OS، ایجاد دلخواه فایل در قابلیت GlobalProtect می‌تواند به تزریق فرمان و اجرای کد با دسترسی root بدون احراز هویت منجر شود…