CVE-2026-61166؛ آسیب‌پذیری agile product lifecycle management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile PLM از مجموعهٔ Oracle Supply Chain، مؤلفهٔ User and User Group، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند ا…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-15901؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Network در نسخه‌های Google Chrome پیش از 150.0.7871.128 به مهاجم راه دور اجازه می‌داد که با استف…
CVE-2026-64068؛ اشکال قفل‌گذاری در netfs هستهٔ لینوکس
در هستهٔ لینوکس، اشکال قفل‌گذاری در netfs اصلاح شده است. توابع netfs_retry_read_subrequests() و netfs_retry_write_stream() هنگام افزودن زیر‌درخواست‌های اضا…
CVE-2026-16097؛ آسیب‌پذیری Tomato؛ بررسی و راهکار کاهش ریسک
در Shibby Tomato 1.28 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع sub_42537C در مؤلفهٔ Scheduler Name Handler را تحت تأثیر قرار می‌دهد. دست‌کاری پار…
CVE-2026-16096؛ آسیب‌پذیری Tomato؛ بررسی و راهکار کاهش ریسک
در Shibby Tomato 1.28 RT-N5x MIPSR2 Build 124 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع sub_40BB50 در فایل /proc/webmon_recent_domains را تحت تأثی…
CVE-2026-15774؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.125 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-15110؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخه‌های Google Chrome پیش از 150.0.7871.115 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2026-15112؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Ozone در نسخه‌های Google Chrome پیش از 150.0.7871.115 به مهاجم راه دور اجازه می‌داد که با استفاد…
CVE-2026-15123؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ DOM در نسخه‌های Google Chrome پیش از 150.0.7871.115 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احت…
CVE-2026-15129؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Views در نسخه‌های Google Chrome پیش از 150.0.7871.115 به مهاجم راه دور اجازه می‌داد که با استفاد…
CVE-2026-14394؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از…
CVE-2026-14382؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-14387؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML د…
CVE-2026-14389؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرف…
CVE-2026-14390؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14398؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14411؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-14412؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-14417؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14419؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14423؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Tint در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML…
CVE-2026-14425؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-14427؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می‌دا…
CVE-2026-14429؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 150.0.7871.46 به مهاجم راه دور که از قبل فرایند renderer را در اختیا…
CVE-2026-14037؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اج…
CVE-2026-14151؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ AI در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می‌د…
CVE-2026-13859؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده اح…
CVE-2026-13853؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Journeys در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند render…
CVE-2026-13861؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Core در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-13883؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTM…
CVE-2026-14038؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ New Tab Page در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-14093؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Cast در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-14095؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ Browser در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته اس…
CVE-2026-14017؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اج…
CVE-2026-14009؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
پیاده‌سازی نامناسب در مؤلفهٔ Passwords در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شد…
CVE-2026-13775؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 150.0.7871.47 به مهاجم راه دور که از قبل فرایند renderer را…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده