تمام نوشته‌های برچسب‌خورده با "افزایش سطح دسترسی"
شرکت Progress Software به‌روزرسانی‌هایی برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است که یکی از آن‌ها یک باگ بحرانی است که می‌تواند منجر به دور زدن احراز هویت شود.
161سونیک‌وال به‌روزرسانی‌هایی را برای رفع یک نقص امنیتی در دستگاه‌های سری Secure Mobile Access (SMA) 100 منتشر کرده است که اعلام کرده این آسیب‌پذیری به‌طور فعال در محیط واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-40602 (امتیاز CVSS: 6.6) ثبت شده و مربوط به یک مورد افزایش سطح دسترسی محلی است که در نتیجه عدم احراز هویت کافی در کنسول مدیریت دستگاه (AMC) رخ می‌دهد.
پچ سه‌شنبه دسامبر ۲۰۲۵ مایکروسافت ۵۷ نقص امنیتی را برطرف می‌کند که شامل یک آسیب‌پذیری مورد سوءاستفاده فعال و دو آسیب‌پذیری روز صفر افشا شده عمومی است.
محققان امنیت سایبری دو آسیب‌پذیری افزایش سطح دسترسی محلی (LPE) را کشف کرده‌اند که می‌توانند برای کسب مجوزهای root در دستگاه‌های اجرا کننده توزیع‌های اصلی لینوکس مورد سوءاستفاده قرار گیرند.
103دومین آسیب‌پذیری امنیتی در افزونه وردپرس OttoKit (سابقاً SureTriggers) مورد سوءاستفاده فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-27007 و امتیاز CVSS برابر ۹.۸، یک باگ ارتقای سطح دسترسی است که تمام نسخه‌های افزونه قبل از نسخه ۱.۰.۸۲ و شامل آن را تحت تأثیر قرار می‌دهد.
مهاجمان سایبری از آسیب‌پذیری امنیتی در درایور BioNTdrv.sys مربوط به Paragon Partition Manager در حملات باج‌افزاری برای افزایش سطح دسترسی و اجرای کد دلخواه سوءاستفاده کرده‌اند.
محققان امنیت سایبری چندین نقص امنیتی در نرم‌افزار دسترسی از راه دور SimpleHelp را افشا کرده‌اند که می‌تواند منجر به افشای اطلاعات، افزایش سطح دسترسی و اجرای کد از راه دور شود.
113محققان امنیت سایبری دو آسیب‌پذیری امنیتی در پلتفرم یادگیری ماشین Vertex گوگل را افشا کرده‌اند که در صورت سوءاستفاده موفقیت‌آمیز، می‌تواند به مهاجمان اجازه افزایش سطح دسترسی و استخراج مدل‌ها از کلود را بدهد.
