CVE-2025-9478؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 139.0.7258.154 به مهاجم راه دور اجازه میداد که با استفاد…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2025-8760؛ آسیبپذیری 2K+؛ بررسی و راهکار کاهش ریسک
در INSTAR 2K+ and 4K 3.11.1 Build 1124 یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع base64_decode در مؤلفهٔ fcgi_server را تحت تأثیر قرار میدهد. دست…
CVE-2025-8576؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 139.0.7258.66 به مهاجم راه دور اجازه میداد که با اس…
CVE-2025-8578؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Cast در نسخههای Google Chrome پیش از 139.0.7258.66 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2025-8292؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media Stream در نسخههای Google Chrome پیش از 138.0.7204.183 به مهاجم راه دور اجازه میداد که با…
CVE-2025-8010؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 138.0.7204.168 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2025-8011؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 138.0.7204.168 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2025-30743؛ آسیبپذیری lease and finance management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Lease and Finance Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Internal Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشده…
CVE-2025-30744؛ آسیبپذیری mobile field service؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Mobile Field Service از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Multiplatform Sync Errors، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ…
CVE-2025-50060؛ آسیبپذیری bi publisher؛ بررسی و راهکار کاهش ریسک
در محصول Oracle BI Publisher از مجموعهٔ Oracle Analytics، مؤلفهٔ Web Server، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 7.6.0.…
CVE-2025-50105؛ آسیبپذیری universal work queue؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Universal Work Queue از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Provider Administration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشد…
CVE-2025-7656؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 138.0.7204.157 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2025-7657؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 138.0.7204.157 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2025-6192؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Metrics در نسخههای Google Chrome پیش از 137.0.7151.119 به مهاجم راه دور اجازه میداد که با استف…
CVE-2025-5777؛ خواندن خارج از محدودهٔ حافظه در Citrix NetScaler
اعتبارسنجی ناکافی ورودی در NetScaler ADC و NetScaler Gateway میتواند موجب خواندن داده از حافظه خارج از محدودهٔ مجاز شود. شرط مطرحشده در اطلاعیهٔ سازنده،…
CVE-2025-5958؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media در نسخههای Google Chrome پیش از 137.0.7151.103 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2025-5607؛ آسیبپذیری ac18 firmware؛ بررسی و راهکار کاهش ریسک
در Tenda AC18 15.03.05.05 یک آسیبپذیری شناسایی شده است. در منبع، این آسیبپذیری بحرانی ارزیابی شده است. این آسیبپذیری تابع formSetPPTPUserList در فایل /g…
CVE-2025-5527؛ آسیبپذیری rx3 firmware؛ بررسی و راهکار کاهش ریسک
در Tenda RX3 16.03.13.11_multi_TDE01 یک آسیبپذیری شناسایی شده است. در منبع، این آسیبپذیری بحرانی ارزیابی شده است. این آسیبپذیری تابع save_staticroute_da…
CVE-2025-5068؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 137.0.7151.68 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2025-5063؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Compositing در نسخههای Google Chrome پیش از 137.0.7151.55 به مهاجم راه دور اجازه میداد که با ا…
CVE-2025-4372؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 136.0.7103.92 به مهاجم راه دور اجازه میداد که با استف…
CVE-2025-4096؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ HTML در نسخههای Google Chrome پیش از 136.0.7103.59 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2025-4142؛ آسیبپذیری ex6200 firmware؛ بررسی و راهکار کاهش ریسک
در Netgear EX6200 1.0.3.94 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع sub_3C8EC را تحت تأثیر قرار میدهد. دستکاری پارام…
CVE-2025-3803؛ آسیبپذیری w12 firmware؛ بررسی و راهکار کاهش ریسک
در Tenda W12 and i24 3.0.0.4(2887)/3.0.0.5(3644) یک آسیبپذیری شناسایی شده است. در منبع، این آسیبپذیری بحرانی ارزیابی شده است. این آسیبپذیری تابع cgiSysS…
CVE-2025-3620؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ USB در نسخههای Google Chrome پیش از 135.0.7049.95 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2025-32433؛ اجرای کد از راه دور در سرویس SSHِ Erlang/OTP
نقص در مدیریت پیامهای پروتکل SSH در کتابخانهٔ Erlang/OTP اجازه میدهد مهاجمِ دارای دسترسی شبکه، بدون ارائهٔ اعتبارنامه به اجرای کد برسد. برنامهای که دستر…
CVE-2025-30727؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Scripting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ iSurvey Module، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از…
CVE-2025-3161؛ آسیبپذیری ac10 firmware؛ بررسی و راهکار کاهش ریسک
در Tenda AC10 16.03.10.13 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع ShutdownSetAdd در فایل /goform/ShutdownSetAdd را تح…
CVE-2025-3066؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Site Isolation در نسخههای Google Chrome پیش از 135.0.7049.84 به مهاجم راه دور اجازه میداد که ب…
CVE-2025-2476؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Lens در نسخههای Google Chrome پیش از 134.0.6998.117 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2025-1920؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 134.0.6998.88 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-2135؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 134.0.6998.88 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2025-2136؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Inspector در نسخههای Google Chrome پیش از 134.0.6998.88 به مهاجم راه دور اجازه میداد که با است…
CVE-2025-1916؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Profiles در نسخههای Google Chrome پیش از 134.0.6998.35 به مهاجمی که کاربر را به نصب افزونهٔ مخر…
CVE-2025-1852؛ آسیبپذیری ex1800t firmware؛ بررسی و راهکار کاهش ریسک
در Totolink EX1800T 9.1.0cu.2112_B20220316 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع loginAuth در فایل /cgi-bin/cstecgi…
CVE-2025-1853؛ آسیبپذیری ac8 firmware؛ بررسی و راهکار کاهش ریسک
در Tenda AC8 16.03.34.06 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع sub_49E098 در فایل /goform/SetIpMacBind در مؤلفهٔ Pa…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده