CVE-2024-20997؛ آسیبپذیری hospitality simphony؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Simphony از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Simphony Enterprise Server، یک آسیبپذیری وجود دارد. نسخههای…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2024-21010؛ آسیبپذیری hospitality simphony؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Simphony از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Simphony Enterprise Server، یک آسیبپذیری وجود دارد. نسخههای…
CVE-2024-21014؛ آسیبپذیری hospitality simphony؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Simphony از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Simphony Enterprise Server، یک آسیبپذیری وجود دارد. نسخههای…
CVE-2024-21071؛ آسیبپذیری workflow؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Workflow از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Admin Screens and Grants UI، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2024-21082؛ آسیبپذیری bi publisher؛ بررسی و راهکار کاهش ریسک
در محصول Oracle BI Publisher از مجموعهٔ Oracle Analytics، مؤلفهٔ XML Services، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 7.0.…
CVE-2024-3400؛ تزریق فرمان در GlobalProtect فایروالهای PAN-OS
در نسخهها و پیکربندیهای مشخص PAN-OS، ایجاد دلخواه فایل در قابلیت GlobalProtect میتواند به تزریق فرمان و اجرای کد با دسترسی root بدون احراز هویت منجر شود…
CVE-2024-3158؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Bookmarks در نسخههای Google Chrome پیش از 123.0.6312.105 به مهاجم راه دور اجازه میداد که با اس…
CVE-2024-2883؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 123.0.6312.86 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-2885؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dawn در نسخههای Google Chrome پیش از 123.0.6312.86 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-2627؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Canvas در نسخههای Google Chrome پیش از 123.0.6312.58 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-2400؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Performance Manager در نسخههای Google Chrome پیش از 122.0.6261.128 به مهاجم راه دور اجازه میدا…
CVE-2024-2174؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 122.0.6261.111 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2024-2176؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ FedCM در نسخههای Google Chrome پیش از 122.0.6261.111 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2024-1938؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 122.0.6261.94 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2024-1939؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 122.0.6261.94 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2024-1670؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 122.0.6261.57 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-1283؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 121.0.6167.160 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2024-1284؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 121.0.6167.160 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2024-1060؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Canvas در نسخههای Google Chrome پیش از 121.0.6167.139 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2024-0807؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Web Audio در نسخههای Google Chrome پیش از 121.0.6167.85 به مهاجم راه دور اجازه میداد که با است…
CVE-2024-0812؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ Accessibility در نسخههای Google Chrome پیش از 121.0.6167.85 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکار…
CVE-2024-0518؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 120.0.6099.224 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2024-0222؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 120.0.6099.199 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2024-0223؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 120.0.6099.199 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2024-0224؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 120.0.6099.199 به مهاجم راه دور اجازه میداد که با است…
CVE-2024-0225؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebGPU در نسخههای Google Chrome پیش از 120.0.6099.199 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2023-6702؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 120.0.6099.109 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2023-6703؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 120.0.6099.109 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-6705؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 120.0.6099.109 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2023-6707؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ CSS در نسخههای Google Chrome پیش از 120.0.6099.109 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2023-6508؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media Stream در نسخههای Google Chrome پیش از 120.0.6099.62 به مهاجم راه دور اجازه میداد که با…
CVE-2023-6346؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 119.0.6045.199 به مهاجم راه دور اجازه میداد که با است…
CVE-2023-6347؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 119.0.6045.199 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2023-6348؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Spellcheck در نسخههای Google Chrome پیش از 119.0.6045.199 به مهاجم راه دور که از قبل فرایند renderer را در ا…
CVE-2023-5997؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Garbage Collection در نسخههای Google Chrome پیش از 119.0.6045.159 به مهاجم راه دور اجازه میداد…
CVE-2023-6112؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخههای Google Chrome پیش از 119.0.6045.159 به مهاجم راه دور اجازه میداد که با ا…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده