مرکز آسیب‌پذیری‌های شبکه و امنیت

بالا CVSS 8.3

CVE-2026-6310

CVE-2026-6310؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 147.0.7727.101 به مهاجم راه دور که از قبل فرایند renderer…

بالا CVSS 8.8

CVE-2026-6360

CVE-2026-6360؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ FileSystem در نسخه‌های Google Chrome پیش از 147.0.7727.101 به مهاجم راه دور اجازه می‌داد که با ا…

بالا CVSS 8.9

CVE-2026-6139

CVE-2026-6139؛ آسیب‌پذیری A7100RU؛ بررسی و راهکار کاهش ریسک

در Totolink A7100RU 7.4cu.2313_b20191024 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع UploadOpenVpnCert در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Ha…

بالا CVSS 8.9

CVE-2026-6116

CVE-2026-6116؛ آسیب‌پذیری A7100RU؛ بررسی و راهکار کاهش ریسک

در Totolink A7100RU 7.4cu.2313_b20191024 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setDiagnosisCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Hand…

بالا CVSS 8.9

CVE-2026-6025

CVE-2026-6025؛ آسیب‌پذیری A7100RU؛ بررسی و راهکار کاهش ریسک

در Totolink A7100RU 7.4cu.2313_b20191024 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setSyslogCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Handler…

بالا CVSS 8.9

CVE-2026-6029

CVE-2026-6029؛ آسیب‌پذیری A7100RU؛ بررسی و راهکار کاهش ریسک

در Totolink A7100RU 7.4cu.2313_b20191024 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setVpnAccountCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Han…

بالا CVSS 8.9

CVE-2026-5850

CVE-2026-5850؛ آسیب‌پذیری A7100RU؛ بررسی و راهکار کاهش ریسک

در Totolink A7100RU 7.4cu.2313_b20191024 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع setVpnPassCfg در فایل /cgi-bin/cstecgi.cgi در مؤلفهٔ CGI Handle…

بالا CVSS 8.8

CVE-2026-5914

CVE-2026-5914؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Type Confusion (اشتباه در نوع داده) در مؤلفهٔ CSS در نسخه‌های Google Chrome پیش از 147.0.7727.55 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است…

بالا CVSS 8.8

CVE-2026-5859

CVE-2026-5859؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ WebML در نسخه‌های Google Chrome پیش از 147.0.7727.55 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML…

بالا CVSS 8.2

CVE-2026-23459

CVE-2026-23459؛ خرابی یا توقف هستهٔ ۳۲ بیتی لینوکس در آمار تونل شبکه

در هستهٔ لینوکس، تابع iptunnel_xmit_stats() برای پشتیبانی صحیح از NETDEV_PCPU_STAT_DSTATS اصلاح شده است. تغییرات قبلی در نظر نگرفته بودند که vxlan و geneve…

بحرانی CVSS 9.6

CVE-2026-5289

CVE-2026-5289؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 146.0.7680.178 به مهاجم راه دور که از قبل فرایند ren…

بحرانی CVSS 9.6

CVE-2026-5290

CVE-2026-5290؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Compositing در نسخه‌های Google Chrome پیش از 146.0.7680.178 به مهاجم راه دور که از قبل فرایند re…

بالا CVSS 8.8

CVE-2026-4676

CVE-2026-4676؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 146.0.7680.165 به مهاجم راه دور اجازه می‌داد که با استفاده…

بالا CVSS 8.8

CVE-2026-4441

CVE-2026-4441؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Base در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاده…

بالا CVSS 8.8

CVE-2026-4442

CVE-2026-4442؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ CSS در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتمال…

بالا CVSS 8.8

CVE-2026-4445

CVE-2026-4445؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفا…

بالا CVSS 8.8

CVE-2026-4446

CVE-2026-4446؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفا…

بالا CVSS 8.8

CVE-2026-4448

CVE-2026-4448؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتم…

بالا CVSS 8.8

CVE-2026-4449

CVE-2026-4449؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاد…

بالا CVSS 8.8

CVE-2026-4451

CVE-2026-4451؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Navigation در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور که از قبل فرایند renderer را د…

بالا CVSS 8.8

CVE-2026-4454

CVE-2026-4454؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Network در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استف…

بالا CVSS 8.8

CVE-2026-4456

CVE-2026-4456؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Digital Credentials API در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور که از ق…

بالا CVSS 8.8

CVE-2026-4457

CVE-2026-4457؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML…

بالا CVSS 8.8

CVE-2026-4458

CVE-2026-4458؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجمی که کاربر را به نصب افزونهٔ…

بالا CVSS 8.8

CVE-2026-4461

CVE-2026-4461؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

پیاده‌سازی نامناسب در مؤلفهٔ V8 در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتم…

بالا CVSS 8.8

CVE-2026-4463

CVE-2026-4463؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ WebRTC در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احت…

بالا CVSS 8.8

CVE-2026-4464

CVE-2026-4464؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 146.0.7680.153 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML…

بحرانی CVSS 9.8

CVE-2026-21994

CVE-2026-21994؛ آسیب‌پذیری okit؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit از مجموعهٔ Oracle Open Source Projects، مؤلفهٔ Desktop، یک آسیب‌پذیری وجود دار…

بالا CVSS 8.8

CVE-2026-3913

CVE-2026-3913؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ WebML در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتما…

بالا CVSS 8.8

CVE-2026-3914

CVE-2026-3914؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ WebML در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML…

بالا CVSS 8.8

CVE-2026-3917

CVE-2026-3917؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Agents در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجم راه دور اجازه می‌داد که با استفاد…

بالا CVSS 8.8

CVE-2026-3918

CVE-2026-3918؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebMCP در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجم راه دور اجازه می‌داد که با استفاد…

بالا CVSS 8.8

CVE-2026-3919

CVE-2026-3919؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجمی که کاربر را به نصب افزونهٔ م…

بالا CVSS 8.8

CVE-2026-3921

CVE-2026-3921؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ TextEncoding در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجم راه دور اجازه می‌داد که با…

بالا CVSS 8.8

CVE-2026-3922

CVE-2026-3922؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ MediaStream در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجم راه دور اجازه می‌داد که با ا…

بالا CVSS 8.8

CVE-2026-3923

CVE-2026-3923؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebMIDI در نسخه‌های Google Chrome پیش از 146.0.7680.71 به مهاجم راه دور اجازه می‌داد که با استفا…