مرکز آسیب‌پذیری‌های شبکه و امنیت

بحرانی CVSS 9.6

CVE-2026-7908

CVE-2026-7908؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Fullscreen در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور اجازه می‌داد که با اس…

بالا CVSS 8.3

CVE-2026-7918

CVE-2026-7918؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند renderer را…

بالا CVSS 8.3

CVE-2026-7919

CVE-2026-7919؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Aura در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند renderer ر…

بالا CVSS 8.3

CVE-2026-7920

CVE-2026-7920؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند renderer ر…

بالا CVSS 8.3

CVE-2026-7922

CVE-2026-7922؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ServiceWorker در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور اجازه می‌داد که با…

بالا CVSS 8.3

CVE-2026-7956

CVE-2026-7956؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند rend…

بالا CVSS 8.3

CVE-2026-7963

CVE-2026-7963؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

پیاده‌سازی نامناسب در مؤلفهٔ ServiceWorker در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است…

بالا CVSS 8.3

CVE-2026-7967

CVE-2026-7967؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند renderer را در…

بالا CVSS 8.3

CVE-2026-7970

CVE-2026-7970؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ TopChrome در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند rende…

بالا CVSS 8.3

CVE-2026-7975

CVE-2026-7975؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند render…

بالا CVSS 8.3

CVE-2026-7985

CVE-2026-7985؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 148.0.7778.96 به مهاجم راه دور که از قبل فرایند renderer را…

بالا CVSS 8.9

CVE-2026-7241

CVE-2026-7241؛ آسیب‌پذیری A8000RU؛ بررسی و راهکار کاهش ریسک

در Totolink A8000RU 7.1cu.643_b20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setWiFiBasicCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Handl…

بالا CVSS 8.9

CVE-2026-7243

CVE-2026-7243؛ آسیب‌پذیری A8000RU؛ بررسی و راهکار کاهش ریسک

در Totolink A8000RU 7.1cu.643_b20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setRadvdCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Handler ر…

بالا CVSS 8.8

CVE-2026-7361

CVE-2026-7361؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ iOS در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور اجازه می‌داد که با استفاده…

بالا CVSS 8.8

CVE-2026-7359

CVE-2026-7359؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور که از قبل فرایند renderer…

بالا CVSS 8.3

CVE-2026-7353

CVE-2026-7353؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ Skia در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می‌د…

بالا CVSS 8.3

CVE-2026-7350

CVE-2026-7350؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebMIDI در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور که از قبل فرایند render…

بالا CVSS 8.3

CVE-2026-7345

CVE-2026-7345؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Feedback در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور که از قبل فرایند renderer را در…

بالا CVSS 8.8

CVE-2026-7339

CVE-2026-7339؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ WebRTC در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احت…

بحرانی CVSS 9.6

CVE-2026-7333

CVE-2026-7333؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 147.0.7727.138 به مهاجم راه دور اجازه می‌داد که با استفاده…

بالا CVSS 8.9

CVE-2026-7204

CVE-2026-7204؛ آسیب‌پذیری A8000RU؛ بررسی و راهکار کاهش ریسک

در Totolink A8000RU 7.1cu.643_b20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setPptpServerCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Hand…

بالا CVSS 8.9

CVE-2026-7203

CVE-2026-7203؛ آسیب‌پذیری A8000RU؛ بررسی و راهکار کاهش ریسک

در Totolink A8000RU 7.1cu.643_b20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setUrlFilterRules در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Han…

بالا CVSS 8.9

CVE-2026-7202

CVE-2026-7202؛ آسیب‌پذیری A8000RU؛ بررسی و راهکار کاهش ریسک

در Totolink A8000RU 7.1cu.643_b20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setWiFiWpsStart در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Handl…

بالا CVSS 8.9

CVE-2026-7140

CVE-2026-7140؛ آسیب‌پذیری A8000RU؛ بررسی و راهکار کاهش ریسک

در Totolink A8000RU 7.1cu.643_b20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع CsteSystem در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Handler را…

بالا CVSS 8.9

CVE-2026-7152

CVE-2026-7152؛ آسیب‌پذیری A8000RU؛ بررسی و راهکار کاهش ریسک

در Totolink A8000RU 7.1cu.643_b20200521 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setTelnetCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Handler…

بحرانی CVSS 9.6

CVE-2026-6919

CVE-2026-6919؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 147.0.7727.117 به مهاجم راه دور که از قبل فرایند rende…

بحرانی CVSS 9.8

CVE-2026-34275

CVE-2026-34275؛ آسیب‌پذیری advanced inbound telephony؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Advanced Inbound Telephony از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Setup and Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌…

بحرانی CVSS 9.1

CVE-2026-34279

CVE-2026-34279؛ آسیب‌پذیری enterprise manager base platform؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Enterprise Manager Base Platform از مجموعهٔ Oracle Enterprise Manager، مؤلفهٔ Event Management، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌…

بحرانی CVSS 9.1

CVE-2026-34285

CVE-2026-34285؛ آسیب‌پذیری identity manager connector؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Identity Manager Connector از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…

بحرانی CVSS 9.1

CVE-2026-34286

CVE-2026-34286؛ آسیب‌پذیری identity manager connector؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Identity Manager Connector از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…

بحرانی CVSS 9.1

CVE-2026-34287

CVE-2026-34287؛ آسیب‌پذیری identity manager connector؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Identity Manager Connector از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…

بالا CVSS 8.7

CVE-2026-34291

CVE-2026-34291؛ آسیب‌پذیری http server؛ بررسی و راهکار کاهش ریسک

در محصول Oracle HTTP Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.…

بالا CVSS 8.1

CVE-2026-34309

CVE-2026-34309؛ آسیب‌پذیری peoplesoft enterprise peopletools؛ بررسی و راهکار کاهش ریسک

در محصول PeopleSoft Enterprise PeopleTools از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌ا…

بحرانی CVSS 9.6

CVE-2026-6296

CVE-2026-6296؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 147.0.7727.101 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتم…

بالا CVSS 8.3

CVE-2026-6304

CVE-2026-6304؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Graphite در نسخه‌های Google Chrome پیش از 147.0.7727.101 به مهاجم راه دور که از قبل فرایند rende…

بالا CVSS 8.3

CVE-2026-6309

CVE-2026-6309؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Viz در نسخه‌های Google Chrome پیش از 147.0.7727.101 به مهاجم راه دور که از قبل فرایند renderer ر…