CVE-2026-35281؛ آسیب‌پذیری webcenter enterprise capture؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebCenter Enterprise Capture از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Client Bundle، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسی…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-35280؛ آسیب‌پذیری webcenter enterprise capture؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebCenter Enterprise Capture از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Client Bundle، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسی…
CVE-2026-35278؛ آسیب‌پذیری peoplesoft enterprise pt peopletools؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise PT PeopleTools از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ Performance Monitor، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسی…
CVE-2026-46778؛ آسیب‌پذیری webcenter enterprise capture؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebCenter Enterprise Capture از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Client Bundle، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسی…
CVE-2026-46893؛ آسیب‌پذیری jd edwards enterpriseone general ledger؛ بررسی و راهکار کاهش ریسک
در محصول JD Edwards EnterpriseOne General Ledger از مجموعهٔ Oracle JD Edwards، مؤلفهٔ E1 Foundation، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پ…
CVE-2026-46978؛ آسیب‌پذیری solaris؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Solaris از مجموعهٔ Oracle Systems، مؤلفهٔ Remote Administration Daemon، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند…
CVE-2026-46919؛ آسیب‌پذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…
CVE-2026-46859؛ آسیب‌پذیری agile product lifecycle management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile PLM از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 9.3.6. ب…
CVE-2026-12027؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ Headless در نسخه‌های Google Chrome پیش از 149.0.7827.115 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجا…
CVE-2026-11697؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ UI در نسخه‌های Google Chrome پیش از 149.0.7827.103 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HT…
CVE-2026-11671؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 149.0.7827.103 به مهاجم راه دور اجازه می‌داد که با ا…
CVE-2026-11638؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Printing در نسخه‌های Google Chrome پیش از 149.0.7827.103 به مهاجم راه دور اجازه می‌داد که با است…
CVE-2026-11293؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Input در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-11213؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Reading Mode در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-11146؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Chromoting در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در…
CVE-2026-11002؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Autofill در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند render…
CVE-2026-10990؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Glic در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-10983؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ H…
CVE-2026-10974؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-10931؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ FileSystem در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه می‌داد که با اس…
CVE-2026-10886؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ FileSystem در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه می‌داد که با اس…
CVE-2026-11066؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-11065؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-11061؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTM…
CVE-2026-11120؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Enterprise Reporting در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند rend…
CVE-2026-11113؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-11095؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Codecs در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اخت…
CVE-2026-11088؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گر…
CVE-2026-34311؛ آسیب‌پذیری hospitality opera 5 property services؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality OPERA 5 Property Services از مجموعهٔ Oracle Hospitality Applications، مؤلفهٔ Opera، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی…
CVE-2026-9918؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ Tint در نسخه‌های Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده اح…
CVE-2026-46824؛ آسیب‌پذیری universal work queue؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Universal Work Queue از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Provider Site Level Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های…
CVE-2026-46822؛ آسیب‌پذیری iassets؛ بررسی و راهکار کاهش ریسک
در محصول Oracle iAssets از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند…
CVE-2026-46819؛ آسیب‌پذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Internet Procurement Connector از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌ش…
CVE-2026-9891؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخه‌های Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند ren…
CVE-2026-9874؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-9277؛ تزریق فرمان به‌علت اعتبارسنجی ناکافی در shell-quote
تابع quote() در بستهٔ shell-quote، ورودی‌های توکن از نوع object را با مدل عملگرهای مورد قبول parse() تطبیق نمی‌داد. مقدار فیلد .op به‌صورت نویسه‌به‌نویسه e…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده