CVE-2024-21014؛ آسیب‌پذیری hospitality simphony؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Simphony از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Simphony Enterprise Server، یک آسیب‌پذیری وجود دارد. نسخه‌های…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2024-21071؛ آسیب‌پذیری workflow؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Workflow از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Admin Screens and Grants UI، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…
CVE-2024-21082؛ آسیب‌پذیری bi publisher؛ بررسی و راهکار کاهش ریسک
در محصول Oracle BI Publisher از مجموعهٔ Oracle Analytics، مؤلفهٔ XML Services، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 7.0.…
CVE-2024-3400؛ تزریق فرمان در GlobalProtect فایروال‌های PAN-OS
در نسخه‌ها و پیکربندی‌های مشخص PAN-OS، ایجاد دلخواه فایل در قابلیت GlobalProtect می‌تواند به تزریق فرمان و اجرای کد با دسترسی root بدون احراز هویت منجر شود…
CVE-2024-1283؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 121.0.6167.160 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتما…
CVE-2024-1284؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخه‌های Google Chrome پیش از 121.0.6167.160 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2023-22069؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2023-22072؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2023-22089؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2022-4924؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخه‌های Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2022-39428؛ آسیب‌پذیری web applications desktop integrator؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Web Applications Desktop Integrator از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Upload، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب…
CVE-2022-1853؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Indexed DB در نسخه‌های Google Chrome پیش از 102.0.5005.61 به مهاجم راه دور اجازه می‌داد که با اس…
CVE-2022-1309؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ developer tools در نسخه‌های Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTM…
CVE-2022-1312؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ storage در نسخه‌های Google Chrome پیش از 100.0.4896.88 به مهاجمی که کاربر را به نصب افزونهٔ مخرب…
CVE-2022-0973؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safe Browsing در نسخه‌های Google Chrome پیش از 99.0.4844.74 به مهاجم راه دور اجازه می‌داد که با…
CVE-2022-21543؛ آسیب‌پذیری peoplesoft enterprise peopletools؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise PeopleTools از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ Updates Environment Mgmt، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آ…
CVE-2022-21420؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2022-0452؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safe Browsing در نسخه‌های Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور اجازه می‌داد که با…
CVE-2022-0466؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ Extensions Platform در نسخه‌های Google Chrome پیش از 98.0.4758.80 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اج…
CVE-2022-0290؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Site isolation در نسخه‌های Google Chrome پیش از 97.0.4692.99 به مهاجم راه دور اجازه می‌داد که با…
CVE-2022-21306؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2021-38002؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Web Transport در نسخه‌های Google Chrome پیش از 95.0.4638.69 به مهاجم راه دور اجازه می‌داد که با…
CVE-2020-6492؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 83.0.4103.97 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2021-37981؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 95.0.4638.54 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می‌داد…
CVE-2021-30571؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه…
CVE-2021-2355؛ آسیب‌پذیری marketing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عب…
CVE-2021-2382؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند ا…
CVE-2021-2394؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2021-2397؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…
CVE-2021-2456؛ آسیب‌پذیری business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Analytics Web General، یک آسیب‌پذیری وجود دارد. نسخه‌ه…
CVE-2021-2463؛ آسیب‌پذیری commerce platform؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Commerce Platform از مجموعهٔ Oracle Commerce، مؤلفهٔ Dynamo Application Framework، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذی…
CVE-2021-21201؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ permissions در نسخه‌های Google Chrome پیش از 90.0.4430.72 به مهاجم راه دور که از قبل فرایند rend…
CVE-2021-21223؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Mojo در نسخه‌های Google Chrome پیش از 90.0.4430.85 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفت…
CVE-2021-21226؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ navigation در نسخه‌های Google Chrome پیش از 90.0.4430.85 به مهاجم راه دور که از قبل فرایند rende…
CVE-2021-2135؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Coherence Container، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…
CVE-2021-2200؛ آسیب‌پذیری applications framework؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Applications Framework از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Home page، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده