CVE-2026-62462؛ آسیبپذیری work in process؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Work in Process از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر ع…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-62607؛ آسیبپذیری customer care؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Customer Care از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبا…
CVE-2026-62600؛ آسیبپذیری sales؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Sales از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند ا…
CVE-2026-62450؛ آسیبپذیری flow manufacturing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Flow Manufacturing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذی…
CVE-2026-60976؛ آسیبپذیری scripting؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Scripting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2026-62512؛ آسیبپذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2026-61321؛ آسیبپذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2026-61330؛ آسیبپذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2026-61332؛ آسیبپذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2026-61341؛ آسیبپذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2026-61318؛ آسیبپذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2026-61317؛ آسیبپذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2026-61002؛ آسیبپذیری soa suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle SOA Suite از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ B2B Engine، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2026-54200؛ خواندن فایل حساس در قابلیت ارسال پیام TeamDavid Webbox
در قابلیت ارسال ایمیل، فکس و پیامک Webbox محصول TeamDavid از Tobit Laboratories AG، ضعف local file inclusion گزارش شده است. سازوکار پیوستکردن فایل به پیام…
CVE-2026-54202؛ پیمایش مسیر در ساخت آرشیو TeamDavid Webbox
قابلیت ساخت آرشیو در Webbox محصول TeamDavid از Tobit Laboratories AG دچار آسیبپذیری پیمایش مسیر است. مسیر آرشیو تحت کنترل کاربر قرار دارد و بهاندازهٔ کاف…
CVE-2026-54203؛ افشای حافظه و اطلاعات حساس در TeamDavid Webbox
در Webbox محصول TeamDavid از Tobit Laboratories AG، یک مسیر وب دادههایی از حافظه را در پاسخ بازمیگرداند. مهاجم بدون احراز هویت میتواند با درخواستهای تک…
CVE-2026-54208؛ نوشتن فایل دلخواه و XSS ذخیرهشده در TeamDavid Webbox
Webbox محصول TeamDavid از Tobit Laboratories AG اجازه میدهد مهاجم احراز هویتنشده، فایل جدید ایجاد کند یا محتوای فایلهای موجود روی سرور را با دادهٔ تحت ک…
CVE-2026-54209؛ اختلال سرویس در مسیر تغییر گذرواژهٔ TeamDavid Webbox
در Webbox محصول TeamDavid از Tobit Laboratories AG، مسیر تغییر گذرواژه باید مقدار جدید را در فایل Archive.ini بنویسد، اما بررسی نمیکند که مسیر ورودی واقعا…
CVE-2026-54210؛ سرریز بافر در بارگذاری فایل TeamDavid Webbox
قابلیتهای بارگذاری فایل در Webbox محصول TeamDavid از Tobit Laboratories AG دچار سرریز بافر هستند. نام فایل بیش از حد طولانی در درخواست بارگذاری میتواند ت…
CVE-2026-54211؛ سرریز بافر پس از ورود در TeamDavid Webbox
در Webbox محصول TeamDavid از Tobit Laboratories AG، چند پارامتر دادهٔ فرم در endpoint بستن اتصال کاربر به سرور دچار سرریز بافر هستند. مهاجم احراز هویتشده…
CVE-2026-54212؛ سرریز بافر در API محصول TeamDavid Webbox
در یکی از endpointهای API برنامهٔ Webbox محصول TeamDavid از Tobit Laboratories AG، سرریز بافر گزارش شده است. ورودی JSON دستکاریشده میتواند بدون نیاز به…
CVE-2026-54213؛ خاموشی بدون احراز هویت در Webbox محصول TeamDavid
در Webbox محصول TeamDavid از شرکت Tobit Laboratories AG، یک قابلیت راهاندازی مجدد از طریق endpoint مشخصی در اختیار کاربران احراز هویتنشده روی اینترنت عمو…
CVE-2026-54218؛ خطر افشای گذرواژه در Webbox محصول TeamDavid
در Webbox محصول TeamDavid از شرکت Tobit Laboratories AG، استفاده از کلید رمزنگاری ثابت و ذخیرهٔ گذرواژهها با مبهمسازی ناکافی گزارش شده است. گذرواژهٔ کارب…
CVE-2026-19140؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-19138؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ CrashReporting در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است…
CVE-2026-19155؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Payments در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور که از قبل فرایند rende…
CVE-2026-19177؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ UI در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور که از قبل فرایند renderer را در اختیار…
CVE-2026-19172؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Views در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-19152؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ Navigation در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفت…
CVE-2026-19164؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Codecs در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور اجازه میداد که با استفاده از صفحه…
CVE-2026-19166؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Web Authentication در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور اجازه میداد…
CVE-2026-19175؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Payments در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور اجازه میداد که با است…
CVE-2026-19144؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ HTML در نسخههای Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2026-17672؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Chromecast در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در…
CVE-2026-17671؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-17670؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Views در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده