CVE-2026-2649؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 145.0.7632.109 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-2650؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Media در نسخههای Google Chrome پیش از 145.0.7632.109 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2026-2313؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ CSS در نسخههای Google Chrome پیش از 145.0.7632.45 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2026-2314؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Codecs در نسخههای Google Chrome پیش از 145.0.7632.45 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2026-1861؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ libvpx در نسخههای Google Chrome پیش از 144.0.7559.132 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2026-1862؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 144.0.7559.132 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2026-0900؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 144.0.7559.59 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2026-0908؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 144.0.7559.59 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2026-21969؛ آسیبپذیری agile product lifecycle management for process؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile Product Lifecycle Management for Process از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Supplier Portal، یک آسیبپذیری وجود دارد. نسخههای پش…
CVE-2026-21973؛ آسیبپذیری flexcube investor servicing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle FLEXCUBE Investor Servicing از مجموعهٔ Oracle Financial Services Applications، مؤلفهٔ Security Management System، یک آسیبپذیری وجود دارد.…
CVE-2025-14964؛ آسیبپذیری t10 firmware؛ بررسی و راهکار کاهش ریسک
در TOTOLINK T10 4.1.8cu.5083_B20200521 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع sprintf در فایل /cgi-bin/cstecgi.cgi را تحت تأثیر قرار میدهد. دس…
CVE-2025-14765؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebGPU در نسخههای Google Chrome پیش از 143.0.7499.147 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2025-55182؛ اجرای کد بدون احراز هویت در React Server Components
اشکال در پردازش دادههای ورودی React Server Components میتواند به اجرای کد از راه دور بدون احراز هویت منجر شود. استفاده از Server Components حتی بدون تعری…
CVE-2025-13633؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Digital Credentials در نسخههای Google Chrome پیش از 143.0.7499.41 به مهاجم راه دور که از قبل فر…
CVE-2025-13638؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media Stream در نسخههای Google Chrome پیش از 143.0.7499.41 به مهاجم راه دور اجازه میداد که با…
CVE-2025-13630؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 143.0.7499.41 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-13226؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.59 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-13227؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.59 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-13228؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.59 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-13229؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.59 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-13230؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.59 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-13224؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.175 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2025-13042؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.166 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2025-12727؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 142.0.7444.137 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2025-11205؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebGPU در نسخههای Google Chrome پیش از 141.0.7390.54 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2025-12258؛ آسیبپذیری a3300r firmware؛ بررسی و راهکار کاهش ریسک
در TOTOLINK A3300R 17.0.0cu.557_B20221024 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع setOpModeCfg در فایل /cgi-bin/cstecgi.cg در مؤلفهٔ POST Parame…
CVE-2025-53037؛ آسیبپذیری financial services analytical applications infrastructure؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Financial Services Analytical Applications Infrastructure از مجموعهٔ Oracle Financial Services Applications، مؤلفهٔ Platform، یک آسیبپذیری…
CVE-2025-53043؛ آسیبپذیری product hub؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Product Hub از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Item Catalog، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از…
CVE-2025-53049؛ آسیبپذیری business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Analytics، مؤلفهٔ Analytics Web Administration، یک آسیبپذیری وجود دارد. نسخهها…
CVE-2025-53072؛ آسیبپذیری marketing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2025-62481؛ آسیبپذیری marketing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2025-10500؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 140.0.7339.185 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2025-10501؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 140.0.7339.185 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2025-10891؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 140.0.7339.207 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2025-10892؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 140.0.7339.207 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2025-56407؛ آسیبپذیری utcms؛ بررسی و راهکار کاهش ریسک
در HuangDou UTCMS V9 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع RunSql در فایل app/modules/ut-data/admin/mysql.php را تح…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده