CVE-2026-8511؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ UI در نسخه‌های Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور اجازه می‌داد که با استفاده ا…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-8580؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخه‌های Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-7908؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Fullscreen در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور اجازه می‌داد که با اس…
CVE-2026-7333؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-6919؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 147.0.7727.117 به مهاجم راه دور که از قبل فرایند rende…
CVE-2026-34275؛ آسیب‌پذیری advanced inbound telephony؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Advanced Inbound Telephony از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Setup and Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی…
CVE-2026-34279؛ آسیب‌پذیری enterprise manager base platform؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Enterprise Manager Base Platform از مجموعهٔ Oracle Enterprise Manager، مؤلفهٔ Event Management، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی…
CVE-2026-34285؛ آسیب‌پذیری identity manager connector؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Identity Manager Connector از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…
CVE-2026-34286؛ آسیب‌پذیری identity manager connector؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Identity Manager Connector از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…
CVE-2026-34287؛ آسیب‌پذیری identity manager connector؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Identity Manager Connector از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…
CVE-2026-6296؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 147.0.7727.101 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتم…
CVE-2026-5289؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 146.0.7680.178 به مهاجم راه دور که از قبل فرایند ren…
CVE-2026-5290؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Compositing در نسخه‌های Google Chrome پیش از 146.0.7680.178 به مهاجم راه دور که از قبل فرایند re…
CVE-2026-21994؛ آسیب‌پذیری okit؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit از مجموعهٔ Oracle Open Source Projects، مؤلفهٔ Desktop، یک آسیب‌پذیری وجود دار…
CVE-2026-21969؛ آسیب‌پذیری agile product lifecycle management for process؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile Product Lifecycle Management for Process از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Supplier Portal، یک آسیب‌پذیری وجود دارد. نسخه‌های پش…
CVE-2025-14964؛ آسیب‌پذیری t10 firmware؛ بررسی و راهکار کاهش ریسک
در TOTOLINK T10 4.1.8cu.5083_B20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع sprintf در فایل /cgi-bin/cstecgi.cgi را تحت تأثیر قرار می‌دهد. دس…
CVE-2025-55182؛ اجرای کد بدون احراز هویت در React Server Components
اشکال در پردازش داده‌های ورودی React Server Components می‌تواند به اجرای کد از راه دور بدون احراز هویت منجر شود. استفاده از Server Components حتی بدون تعری…
CVE-2025-62481؛ آسیب‌پذیری marketing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عب…
CVE-2025-53072؛ آسیب‌پذیری marketing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عب…
CVE-2025-53037؛ آسیب‌پذیری financial services analytical applications infrastructure؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Financial Services Analytical Applications Infrastructure از مجموعهٔ Oracle Financial Services Applications، مؤلفهٔ Platform، یک آسیب‌پذیری…
CVE-2025-8760؛ آسیب‌پذیری 2K+؛ بررسی و راهکار کاهش ریسک
در INSTAR 2K+ and 4K 3.11.1 Build 1124 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع base64_decode در مؤلفهٔ fcgi_server را تحت تأثیر قرار می‌دهد. دست…
CVE-2025-5777؛ خواندن خارج از محدودهٔ حافظه در Citrix NetScaler
اعتبارسنجی ناکافی ورودی در NetScaler ADC و NetScaler Gateway می‌تواند موجب خواندن داده از حافظه خارج از محدودهٔ مجاز شود. شرط مطرح‌شده در اطلاعیهٔ سازنده،…
CVE-2025-32433؛ اجرای کد از راه دور در سرویس SSHِ Erlang/OTP
نقص در مدیریت پیام‌های پروتکل SSH در کتابخانهٔ Erlang/OTP اجازه می‌دهد مهاجمِ دارای دسترسی شبکه، بدون ارائهٔ اعتبارنامه به اجرای کد برسد. برنامه‌ای که دستر…
CVE-2025-30727؛ آسیب‌پذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Scripting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ iSurvey Module، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از…
CVE-2025-21535؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2025-21556؛ آسیب‌پذیری agile product lifecycle management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile PLM Framework از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Agile Integration Services، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب…
CVE-2024-55591؛ دورزدن احراز هویت مدیریتی در FortiOS و FortiProxy
مسیر جایگزین احراز هویت در مؤلفهٔ WebSocket مبتنی بر Node.js در نسخه‌های مشخص FortiOS و FortiProxy ممکن است به مهاجم راه دور دسترسی super-admin بدهد. رکورد…
CVE-2024-21172؛ آسیب‌پذیری hospitality opera 5؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality OPERA 5 از مجموعهٔ Oracle Hospitality Applications، مؤلفهٔ Opera Servlet، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب…
CVE-2024-21216؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2024-7024؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ V8 در نسخه‌های Google Chrome پیش از 126.0.6478.54 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتما…
CVE-2019-25154؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ iframe در نسخه‌های Google Chrome پیش از 77.0.3865.75 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده اح…
CVE-2023-4860؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 115.0.5790.98 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2024-21181؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2024-4558؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 124.0.6367.155 به مهاجم راه دور اجازه می‌داد که با استفاد…
CVE-2024-20997؛ آسیب‌پذیری hospitality simphony؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Simphony از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Simphony Enterprise Server، یک آسیب‌پذیری وجود دارد. نسخه‌های…
CVE-2024-21010؛ آسیب‌پذیری hospitality simphony؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Simphony از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Simphony Enterprise Server، یک آسیب‌پذیری وجود دارد. نسخه‌های…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده