CVE-2025-0999؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 133.0.6943.126 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمالا…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2025-0995؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 133.0.6943.98 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2025-0997؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخههای Google Chrome پیش از 133.0.6943.98 به مهاجم راه دور اجازه میداد که با اس…
CVE-2025-0762؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخههای Google Chrome پیش از 132.0.6834.159 به مهاجم راه دور اجازه میداد که با است…
CVE-2025-21506؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Project Foundation از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Technology Foundation، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپ…
CVE-2025-21516؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Customer Care از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Service Requests، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارت…
CVE-2025-21535؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2025-21556؛ آسیبپذیری agile product lifecycle management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Agile PLM Framework از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Agile Integration Services، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیب…
CVE-2025-0436؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 132.0.6834.83 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2024-55591؛ دورزدن احراز هویت مدیریتی در FortiOS و FortiProxy
مسیر جایگزین احراز هویت در مؤلفهٔ WebSocket مبتنی بر Node.js در نسخههای مشخص FortiOS و FortiProxy ممکن است به مهاجم راه دور دسترسی super-admin بدهد. رکورد…
CVE-2024-12692؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 131.0.6778.204 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-12694؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Compositing در نسخههای Google Chrome پیش از 131.0.6778.204 به مهاجم راه دور اجازه میداد که با…
CVE-2024-12381؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 131.0.6778.139 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-12382؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Translate در نسخههای Google Chrome پیش از 131.0.6778.139 به مهاجم راه دور اجازه میداد که با اس…
CVE-2024-12053؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 131.0.6778.108 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-7025؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Layout در نسخههای Google Chrome پیش از 129.0.6668.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-11395؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 131.0.6778.85 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2024-11113؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Accessibility در نسخههای Google Chrome پیش از 131.0.6778.69 به مهاجم راه دور که از قبل فرایند r…
CVE-2024-10827؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Serial در نسخههای Google Chrome پیش از 130.0.6723.116 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2024-10661؛ آسیبپذیری ac15 firmware؛ بررسی و راهکار کاهش ریسک
در Tenda AC15 15.03.05.19 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع SetDlnaCfg در فایل /goform/SetDlnaCfg را تحت تأثیر…
CVE-2024-10662؛ آسیبپذیری ac15 firmware؛ بررسی و راهکار کاهش ریسک
در Tenda AC15 15.03.05.19 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع formSetDeviceName در فایل /goform/SetOnlineDevName…
CVE-2024-10488؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 130.0.6723.92 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-10351؛ آسیبپذیری rx9 pro firmware؛ بررسی و راهکار کاهش ریسک
در Tenda RX9 Pro 22.03.02.20 یک آسیبپذیری شناسایی شده است. در منبع، این آسیبپذیری بحرانی ارزیابی شده است. این آسیبپذیری تابع sub_424CE0 در فایل /goform/…
CVE-2024-10230؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 130.0.6723.69 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2024-10231؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 130.0.6723.69 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2024-21172؛ آسیبپذیری hospitality opera 5؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality OPERA 5 از مجموعهٔ Oracle Hospitality Applications، مؤلفهٔ Opera Servlet، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیب…
CVE-2024-21214؛ آسیبپذیری peoplesoft enterprise peopletools؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise PeopleTools از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ Query، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2024-21216؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2024-21250؛ آسیبپذیری process manufacturing product development؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Process Manufacturing Product Development از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Quality Manager Specification، یک آسیبپذیری وجود دارد…
CVE-2024-21252؛ آسیبپذیری product hub؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Product Hub از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Item Catalog، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از…
CVE-2024-21254؛ آسیبپذیری bi publisher؛ بررسی و راهکار کاهش ریسک
در محصول Oracle BI Publisher از مجموعهٔ Oracle Analytics، مؤلفهٔ Web Server، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 7.0.0.…
CVE-2024-21255؛ آسیبپذیری peoplesoft enterprise peopletools؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise PeopleTools از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ XMLPublisher، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبا…
CVE-2024-21265؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Site Hub از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Site Hierarchy Flows، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2024-21266؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Advanced Pricing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Price List، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2024-21267؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Cost Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Cost Planning، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2024-21268؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Applications Manager از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Diagnostics، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبار…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده