CVE-2020-2931؛ آسیب‌پذیری knowledge؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Knowledge از مجموعهٔ Oracle Knowledge، مؤلفهٔ Web Applications - InfoCenter، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2020-2950؛ آسیب‌پذیری business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Analytics Web General، یک آسیب‌پذیری وجود دارد. نسخه‌ه…
CVE-2020-2953؛ آسیب‌پذیری retail customer management and segmentation foundation؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Retail Customer Management and Segmentation Foundation از مجموعهٔ Oracle Retail Applications، مؤلفهٔ Promotions، یک آسیب‌پذیری وجود دارد. ن…
CVE-2020-2961؛ آسیب‌پذیری enterprise manager base platform؛ بررسی و راهکار کاهش ریسک
در محصول Enterprise Manager Base Platform از مجموعهٔ Oracle Enterprise Manager، مؤلفهٔ Discovery Framework (Oracle OHS)، یک آسیب‌پذیری وجود دارد. نسخه‌های…
CVE-2020-2546؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Application Container - JavaEE، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ…
CVE-2019-5850؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ offline mode در نسخه‌های Google Chrome پیش از 76.0.3809.87 به مهاجم راه دور که از قبل فرایند ren…
CVE-2019-5870؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخه‌های Google Chrome پیش از 77.0.3865.75 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2019-2904؛ آسیب‌پذیری application testing suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle JDeveloper and ADF از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ ADF Faces، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌ا…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده