CVE-2026-17673؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ QUIC در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرف…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-18002؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Google Lens در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را د…
CVE-2026-17991؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ AI در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار…
CVE-2026-17947؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebSockets در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با اس…
CVE-2026-17924؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DNS در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-17886؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Enterprise در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با اس…
CVE-2026-17718؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2026-17717؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2026-17708؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Audio در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17704؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17697؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2026-17804؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17758؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2026-17688؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Input در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17687؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار…
CVE-2026-17682؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گر…
CVE-2026-17837؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ DevTools در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در ا…
CVE-2026-17834؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Passwords در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در…
CVE-2026-17832؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17847؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2026-17768؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ WebSockets در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در…
CVE-2026-17660؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Network در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اخ…
CVE-2026-17657؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند rend…
CVE-2026-17656؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Ozone در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2026-17655؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2026-17653؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-17652؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Views در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17650؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Compositing در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند ren…
CVE-2026-17735؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ BFCache در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اخ…
CVE-2026-17738؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Payments در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در ا…
CVE-2026-17749؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 151.0.7922.72 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد…
CVE-2026-16804؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Input در نسخههای Google Chrome پیش از 150.0.7871.186 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-60366؛ آسیبپذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیبپذیری وجود دارد. نسخههای پشتیب…
CVE-2026-61246؛ آسیبپذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیبپذیری وجود دارد. نسخههای پشتیب…
CVE-2026-60455؛ آسیبپذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیبپذیری وجود دارد. نسخههای پشتیب…
CVE-2026-60439؛ آسیبپذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیبپذیری وجود دارد. نسخههای پشتیب…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده