آسیب‌پذیری‌های شبکه و امنیت | تحلیل فارسی CVE | صفحه 19

CVE-2021-2205

CVE-2021-2205؛ آسیب‌پذیری marketing؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عب…

CVE-2021-2253

CVE-2021-2253؛ آسیب‌پذیری advanced supply chain planning؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Advanced Supply Chain Planning از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت…

CVE-2021-2302

CVE-2021-2302؛ آسیب‌پذیری platform security for java؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ OPSS، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…

CVE-2021-21151

CVE-2021-21151؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Payments در نسخه‌های Google Chrome پیش از 88.0.4324.182 به مهاجم راه دور اجازه می‌داد که با استف…

CVE-2021-21154

CVE-2021-21154؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ Tab Strip در نسخه‌های Google Chrome پیش از 88.0.4324.182 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه…

CVE-2021-21132

CVE-2021-21132؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

پیاده‌سازی نامناسب در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 88.0.4324.96 به مهاجم راه دور اجازه می‌داد که با استفاده از افزونهٔ Chrome دست‌کاری‌…

CVE-2021-21146

CVE-2021-21146؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 88.0.4324.146 به مهاجم راه دور که از قبل فرایند rend…

CVE-2021-1994

CVE-2021-1994؛ آسیب‌پذیری enterprise repository؛ بررسی و راهکار کاهش ریسک

در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Web Services، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌ا…

CVE-2021-2029

CVE-2021-2029؛ آسیب‌پذیری scripting؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Scripting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Miscellaneous، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از:…

CVE-2020-16014

CVE-2020-16014؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PPAPI در نسخه‌های Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند renderer ر…

CVE-2020-16016

CVE-2020-16016؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

پیاده‌سازی نامناسب در مؤلفهٔ base در نسخه‌های Google Chrome پیش از 86.0.4240.193 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…

CVE-2020-16018

CVE-2020-16018؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ payments در نسخه‌های Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند rendere…

CVE-2020-16024

CVE-2020-16024؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ UI در نسخه‌های Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می‌داد ک…

CVE-2020-16025

CVE-2020-16025؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ clipboard در نسخه‌های Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه م…

CVE-2021-21106

CVE-2021-21106؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ autofill در نسخه‌های Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور که از قبل فرایند render…

CVE-2021-21108

CVE-2021-21108؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخه‌های Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور که از قبل فرایند renderer…

CVE-2021-21109

CVE-2021-21109؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ payments در نسخه‌های Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور که از قبل فرایند render…

CVE-2021-21110

CVE-2021-21110؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ safe browsing در نسخه‌های Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور اجازه می‌داد که با…

CVE-2021-21111

CVE-2021-21111؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

اعمال ناکافی سیاست امنیتی در مؤلفهٔ WebUI در نسخه‌های Google Chrome پیش از 87.0.4280.141 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه می…

CVE-2020-15993

CVE-2020-15993؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ printing در نسخه‌های Google Chrome پیش از 86.0.4240.99 به مهاجم راه دور اجازه می‌داد که با استفا…

CVE-2020-14855

CVE-2020-14855؛ آسیب‌پذیری universal work queue؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Universal Work Queue از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Provider Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شد…

CVE-2020-15963

CVE-2020-15963؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

اعمال ناکافی سیاست امنیتی در مؤلفهٔ extensions در نسخه‌های Google Chrome پیش از 85.0.4183.121 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجا…

CVE-2020-6505

CVE-2020-6505؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ speech در نسخه‌های Google Chrome پیش از 83.0.4103.106 به مهاجم راه دور اجازه می‌داد که با استفاد…

CVE-2020-6509

CVE-2020-6509؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ extensions در نسخه‌های Google Chrome پیش از 83.0.4103.116 به مهاجمی که کاربر را به نصب افزونهٔ م…

CVE-2020-6522

CVE-2020-6522؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

پیاده‌سازی نامناسب در مؤلفهٔ external protocol handlers در نسخه‌های Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…

CVE-2020-14658

CVE-2020-14658؛ آسیب‌پذیری marketing؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عب…

CVE-2020-14665

CVE-2020-14665؛ آسیب‌پذیری trade management؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Trade Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Invoice، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از…

CVE-2020-6493

CVE-2020-6493؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAuthentication در نسخه‌های Google Chrome پیش از 83.0.4103.97 به مهاجم راه دور که از قبل فراین…

CVE-2020-6457

CVE-2020-6457؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ speech recognizer در نسخه‌های Google Chrome پیش از 81.0.4044.113 به مهاجم راه دور اجازه می‌داد ک…

CVE-2020-6461

CVE-2020-6461؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ storage در نسخه‌های Google Chrome پیش از 81.0.4044.129 به مهاجم راه دور که از قبل فرایند rendere…

CVE-2020-6462

CVE-2020-6462؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ task scheduling در نسخه‌های Google Chrome پیش از 81.0.4044.129 به مهاجم راه دور که از قبل فرایند…

CVE-2020-6466

CVE-2020-6466؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخه‌های Google Chrome پیش از 83.0.4103.61 به مهاجم راه دور که از قبل فرایند renderer ر…

CVE-2020-6469

CVE-2020-6469؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

اعمال ناکافی سیاست امنیتی در مؤلفهٔ developer tools در نسخه‌های Google Chrome پیش از 83.0.4103.61 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است…

CVE-2020-6471

CVE-2020-6471؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک