تگ: Arbitrary code execution

CVE-2026-2441

یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود

هشدار سایبری CVE-2025-56383

CVE-2025-56383

آسیب‌پذیری DLL Hijacking در Notepad++ نسخه 8.8.3، به مهاجم اجازه می‌دهد با جایگزینی فایل DLL یک پلاگین (مانند NppExport.dll)، کد مخرب خود را در زمان راه‌اندازی نرم‌افزار اجرا کند. این ضعف تنها در صورتی قابل بهره‌برداری است که نرم‌افزار در مسیرهای ناامن نصب شده باشد.

هشدار سایبری CVE-2025-54100

CVE-2025-54100

آسیب‌پذیری تزریق دستور (Command Injection) در Windows PowerShell شناسایی شده است. این ضعف امنیتی به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با فریب کاربر برای اجرای دستور خاص، کد دلخواه را به‌صورت لوکال اجرا کند.

CVE-2026-2441

یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود

هشدار سایبری CVE-2025-56383

CVE-2025-56383

آسیب‌پذیری DLL Hijacking در Notepad++ نسخه 8.8.3، به مهاجم اجازه می‌دهد با جایگزینی فایل DLL یک پلاگین (مانند NppExport.dll)، کد مخرب خود را در زمان راه‌اندازی نرم‌افزار اجرا کند. این ضعف تنها در صورتی قابل بهره‌برداری است که نرم‌افزار در مسیرهای ناامن نصب شده باشد.

هشدار سایبری CVE-2025-54100

CVE-2025-54100

آسیب‌پذیری تزریق دستور (Command Injection) در Windows PowerShell شناسایی شده است. این ضعف امنیتی به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با فریب کاربر برای اجرای دستور خاص، کد دلخواه را به‌صورت لوکال اجرا کند.