CVE-2026-10924؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Chromecast در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-10921؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرف…
CVE-2026-10919؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-10918؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Viz در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-10917؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Media در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-10911؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Media در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-10909؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-10905؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Network در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند rendere…
CVE-2026-10897؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ GPU در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2026-10886؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ FileSystem در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه میداد که با اس…
CVE-2026-10884؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Chromecast در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند rend…
CVE-2026-10883؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2026-11066؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2026-11065؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-11061؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2026-11040؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-11124؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2026-11120؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Enterprise Reporting در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند rend…
CVE-2026-11113؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-11095؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ Codecs در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اخت…
CVE-2026-11088؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 149.0.7827.53 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گر…
CVE-2026-34311؛ آسیبپذیری hospitality opera 5 property services؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality OPERA 5 Property Services از مجموعهٔ Oracle Hospitality Applications، مؤلفهٔ Opera، یک آسیبپذیری وجود دارد. نسخههای پشتیبانی…
CVE-2026-9970؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebGL در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-9961؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ SurfaceCapture در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه میداد که…
CVE-2026-9998؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گر…
CVE-2026-9997؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Input در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-9982؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer را در اخت…
CVE-2026-9918؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ Tint در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده اح…
CVE-2026-46837؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Flow Manufacturing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Security، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2026-46828؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Payroll از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2026-46827؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Payroll از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Self Service Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتان…
CVE-2026-46826؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Payroll از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2026-46824؛ آسیبپذیری universal work queue؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Universal Work Queue از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Provider Site Level Administration، یک آسیبپذیری وجود دارد. نسخههای…
CVE-2026-46822؛ آسیبپذیری iassets؛ بررسی و راهکار کاهش ریسک
در محصول Oracle iAssets از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2026-46819؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Internet Procurement Connector از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیش…
CVE-2026-10012؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده