CVE-2026-10001؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PerformanceManager در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فر…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-9951؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ UI در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2026-9946؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-9940؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2026-9931؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-9926؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2026-9925؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-9923؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2026-9915؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2026-9914؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer را در اخت…
CVE-2026-9904؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2026-9902؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Accessibility در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند…
CVE-2026-9899؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-9894؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2026-9893؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-9891؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند ren…
CVE-2026-9880؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابلاعتماد در مؤلفهٔ WebGL در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer را در اخت…
CVE-2026-9877؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-9874؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 148.0.7778.216 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2026-9475؛ آسیبپذیری A8000RU؛ بررسی و راهکار کاهش ریسک
در Totolink A8000RU 7.1cu.643_b20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع setIpQosRules در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ Web Managem…
CVE-2026-9457؛ آسیبپذیری A8000RU؛ بررسی و راهکار کاهش ریسک
در Totolink A8000RU 7.1cu.643_b20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع UploadFirmwareFile در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ Web Ma…
CVE-2026-9455؛ آسیبپذیری A8000RU؛ بررسی و راهکار کاهش ریسک
در Totolink A8000RU 7.1cu.643_b20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع UploadOpenVpnCert در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ Web Man…
CVE-2026-9435؛ آسیبپذیری A8000RU؛ بررسی و راهکار کاهش ریسک
در Totolink A8000RU 7.1cu.643_b20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع setQosCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ Web Management…
CVE-2026-9404؛ آسیبپذیری A8000RU؛ بررسی و راهکار کاهش ریسک
در Totolink A8000RU 7.1cu.643_b20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع setDdnsCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ Web Management…
CVE-2026-9386؛ آسیبپذیری A8000RU؛ بررسی و راهکار کاهش ریسک
در Totolink A8000RU 7.1cu.643_b20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع setLanguageCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ Web Manage…
CVE-2026-9385؛ آسیبپذیری A8000RU؛ بررسی و راهکار کاهش ریسک
در Totolink A8000RU 7.1cu.643_b20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع setTracerouteCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ Web Mana…
CVE-2026-9277؛ تزریق فرمان بهعلت اعتبارسنجی ناکافی در shell-quote
تابع quote() در بستهٔ shell-quote، ورودیهای توکن از نوع object را با مدل عملگرهای مورد قبول parse() تطبیق نمیداد. مقدار فیلد .op بهصورت نویسهبهنویسه e…
CVE-2026-8511؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ UI در نسخههای Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2026-8514؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Aura در نسخههای Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-8523؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-8533؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Accessibility در نسخههای Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور که از قبل فرایند…
CVE-2026-8575؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ UI در نسخههای Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-8580؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 148.0.7778.168 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2026-43391؛ ضعف کنترل دسترسی به namespace در nsfs لینوکس
در هستهٔ لینوکس، کنترل مجوزها هنگام بازکردن handle در nsfs سختگیرانهتر شده است. حتی سرویسهای دارای امتیاز بالا نیز نباید لزوماً namespace سرویسهای ممتا…
CVE-2026-7896؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2026-7900؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه مید…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده