CVE-2024-21269؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Incentive Compensation از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Compensation Plan، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپ…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2024-21270؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Common Applications Calendar از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Tasks، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2024-21271؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Field Service از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Field Service Engineer Portal، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسی…
CVE-2024-21275؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Quoting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ User Interface، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2024-21276؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Work in Process از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Messages، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از…
CVE-2024-21277؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle MES for Process Manufacturing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Device Integration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشده…
CVE-2024-21279؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Sourcing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Auctions، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: بازهٔ…
CVE-2024-21280؛ آسیبپذیری service contracts؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Service Contracts از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Authoring، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2024-21282؛ آسیبپذیری e-business suite؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Financials از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Common Components، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتان…
CVE-2024-9954؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ AI در نسخههای Google Chrome پیش از 130.0.6723.58 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2024-9955؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAuthentication در نسخههای Google Chrome پیش از 130.0.6723.58 به مهاجم راه دور اجازه میداد ک…
CVE-2024-9959؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخههای Google Chrome پیش از 130.0.6723.58 به مهاجم راه دور که از قبل فرایند render…
CVE-2024-9913؛ آسیبپذیری dir-619l firmware؛ بررسی و راهکار کاهش ریسک
در D-Link DIR-619L B1 2.06 یک آسیبپذیری شناسایی شده است. در منبع، این آسیبپذیری بحرانی ارزیابی شده است. این آسیبپذیری تابع formSetRoute در فایل /goform/…
CVE-2024-9783؛ آسیبپذیری dir-619l firmware؛ بررسی و راهکار کاهش ریسک
در D-Link DIR-619L B1 2.06 یک آسیبپذیری شناسایی شده است. در منبع، این آسیبپذیری بحرانی ارزیابی شده است. این آسیبپذیری تابع formLogDnsquery در فایل /gofo…
CVE-2024-9603؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 129.0.6668.100 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-9549؛ آسیبپذیری dir-605l firmware؛ بررسی و راهکار کاهش ریسک
در D-Link DIR-605L 2.13B01 BETA and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع formEasySetupWizard/formEasySetupWizard2 در ف…
CVE-2024-9557؛ آسیبپذیری dir-605l firmware؛ بررسی و راهکار کاهش ریسک
در D-Link DIR-605L 2.13B01 BETA and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع formSetWanPPPoE در فایل /goform/formSetWanPPP…
CVE-2024-9558؛ آسیبپذیری dir-605l firmware؛ بررسی و راهکار کاهش ریسک
در D-Link DIR-605L 2.13B01 BETA and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع formSetWanPPTP در فایل /goform/formSetWanPPTP…
CVE-2024-9532؛ آسیبپذیری dir-605l firmware؛ بررسی و راهکار کاهش ریسک
در D-Link DIR-605L 2.13B01 BETA and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع formAdvanceSetup در فایل /goform/formAdvanceS…
CVE-2024-9533؛ آسیبپذیری dir-605l firmware؛ بررسی و راهکار کاهش ریسک
در D-Link DIR-605L 2.13B01 BETA and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع formDeviceReboot در فایل /goform/formDeviceRe…
CVE-2021-38023؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه میداد که با اس…
CVE-2024-7024؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 126.0.6478.54 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2024-8904؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 129.0.6668.58 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2024-8636؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 128.0.6613.137 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2024-8638؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 128.0.6613.137 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-8575؛ آسیبپذیری t8 firmware؛ بررسی و راهکار کاهش ریسک
در TOTOLINK AC1200 T8 4.1.5cu.861_B20230220 and classified as critical یک آسیبپذیری شناسایی شده است. این آسیبپذیری تابع setWiFiScheduleCfg در فایل /cgi-b…
CVE-2024-8362؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 128.0.6613.119 به مهاجم راه دور اجازه میداد که با است…
CVE-2024-8193؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 128.0.6613.113 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه مید…
CVE-2024-8194؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 128.0.6613.113 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-8198؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 128.0.6613.113 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه مید…
CVE-2024-7969؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 128.0.6613.113 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-7967؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Fonts در نسخههای Google Chrome پیش از 128.0.6613.84 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2024-6989؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Loader در نسخههای Google Chrome پیش از 127.0.6533.72 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-6991؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 127.0.6533.72 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-6994؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Layout در نسخههای Google Chrome پیش از 127.0.6533.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2024-7534؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Layout در نسخههای Google Chrome پیش از 127.0.6533.99 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده