CVE-2024-7535؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 127.0.6533.99 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2024-7536؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 127.0.6533.99 به مهاجم راه دور اجازه میداد که با استف…
CVE-2024-7550؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 127.0.6533.99 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2019-25154؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ iframe در نسخههای Google Chrome پیش از 77.0.3865.75 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده اح…
CVE-2023-4860؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 115.0.5790.98 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2023-7010؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 117.0.5938.62 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-21146؛ آسیبپذیری trade management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Trade Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ GL Accounts، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتان…
CVE-2024-21149؛ آسیبپذیری enterprise asset management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Enterprise Asset Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Definition Issues، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیش…
CVE-2024-21152؛ آسیبپذیری process manufacturing financials؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Process Manufacturing Financials از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Allocation Rules، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشد…
CVE-2024-21153؛ آسیبپذیری process manufacturing product development؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Process Manufacturing Product Development از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Quality Management Specs، یک آسیبپذیری وجود دارد. نسخ…
CVE-2024-21167؛ آسیبپذیری trading community؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Trading Community از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Party Search UI، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبا…
CVE-2024-21181؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2024-3168؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخههای Google Chrome پیش از 122.0.6261.57 به مهاجم راه دور اجازه میداد که با استف…
CVE-2024-3169؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 121.0.6167.139 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2024-3170؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 121.0.6167.85 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-3174؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 119.0.6045.105 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2024-6773؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 126.0.6478.182 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2024-6776؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Audio در نسخههای Google Chrome پیش از 126.0.6478.182 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-6290؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 126.0.6478.126 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-6291؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Swiftshader در نسخههای Google Chrome پیش از 126.0.6478.126 به مهاجم راه دور اجازه میداد که با…
CVE-2024-6292؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 126.0.6478.126 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-6293؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 126.0.6478.126 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-6103؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 126.0.6478.114 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-5831؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 126.0.6478.54 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-5832؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 126.0.6478.54 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-5841؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 126.0.6478.54 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2024-5493؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 125.0.6422.141 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2024-5494؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 125.0.6422.141 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-5495؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 125.0.6422.141 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-5498؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Presentation API در نسخههای Google Chrome پیش از 125.0.6422.141 به مهاجم راه دور اجازه میداد ک…
CVE-2024-4558؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 124.0.6367.155 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-4058؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 124.0.6367.78 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2024-4331؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Picture In Picture در نسخههای Google Chrome پیش از 124.0.6367.118 به مهاجم راه دور اجازه میداد…
CVE-2024-4368؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 124.0.6367.118 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-3834؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Downloads در نسخههای Google Chrome پیش از 124.0.6367.60 به مهاجم راه دور اجازه میداد که با است…
CVE-2024-3837؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ QUIC در نسخههای Google Chrome پیش از 124.0.6367.60 به مهاجم راه دور که از قبل فرایند renderer ر…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده