CVE-2026-60999؛ آسیب‌پذیری data integrator؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Data Integrator از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Rest Service، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌ا…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-62546؛ آسیب‌پذیری applications framework؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Applications Framework از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Web Utilities، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…
CVE-2026-61041؛ آسیب‌پذیری demantra demand management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Demantra Demand Management از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Product Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذ…
CVE-2026-60296؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60269؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60276؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60279؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60542؛ آسیب‌پذیری business process management suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Process Management Suite از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Human Workflow، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شد…
CVE-2026-60773؛ آسیب‌پذیری application object library؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Application Object Library از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت…
CVE-2026-61171؛ آسیب‌پذیری agile product lifecycle management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile PLM از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 9.3.6. ب…
CVE-2026-61167؛ آسیب‌پذیری agile product lifecycle management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile PLM از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 9.3.6. ب…
CVE-2026-15901؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Network در نسخه‌های Google Chrome پیش از 150.0.7871.128 به مهاجم راه دور اجازه می‌داد که با استف…
CVE-2026-64068؛ اشکال قفل‌گذاری در netfs هستهٔ لینوکس
در هستهٔ لینوکس، اشکال قفل‌گذاری در netfs اصلاح شده است. توابع netfs_retry_read_subrequests() و netfs_retry_write_stream() هنگام افزودن زیر‌درخواست‌های اضا…
CVE-2026-14382؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-14387؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML د…
CVE-2026-14390؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14398؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14411؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-14417؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14419؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14423؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Tint در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML…
CVE-2026-14425؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14037؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اج…
CVE-2026-13859؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده اح…
CVE-2026-13853؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Journeys در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند render…
CVE-2026-13861؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Core در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-13883؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTM…
CVE-2026-14038؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ New Tab Page در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-14093؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Cast در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-14095؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ Browser در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته اس…
CVE-2026-14017؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اج…
CVE-2026-13775؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-13776؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گ…
CVE-2026-13780؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-13781؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیا…
CVE-2026-13782؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Browser در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند rendere…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده