CVE-2023-5996؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 119.0.6045.123 به مهاجم راه دور اجازه میداد که با است…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2023-5849؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ USB در نسخههای Google Chrome پیش از 119.0.6045.105 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2023-5472؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Profiles در نسخههای Google Chrome پیش از 118.0.5993.117 به مهاجم راه دور اجازه میداد که با است…
CVE-2023-22069؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2023-22072؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2023-22085؛ آسیبپذیری hospitality opera 5 property services؛ بررسی و راهکار کاهش ریسک
در محصول Hospitality OPERA 5 Property Services از مجموعهٔ Oracle Hospitality Applications، مؤلفهٔ Opera، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آس…
CVE-2023-22087؛ آسیبپذیری hospitality opera 5 property services؛ بررسی و راهکار کاهش ریسک
در محصول Hospitality OPERA 5 Property Services از مجموعهٔ Oracle Hospitality Applications، مؤلفهٔ Opera، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آس…
CVE-2023-22089؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2023-22101؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1…
CVE-2023-5218؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Site Isolation در نسخههای Google Chrome پیش از 118.0.5993.70 به مهاجم راه دور اجازه میداد که ب…
CVE-2023-5476؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink History در نسخههای Google Chrome پیش از 118.0.5993.70 به مهاجم راه دور اجازه میداد که با…
CVE-2023-5346؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 117.0.5938.149 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2023-5187؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 117.0.5938.132 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2023-4763؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Networks در نسخههای Google Chrome پیش از 116.0.5845.179 به مهاجم راه دور اجازه میداد که با است…
CVE-2023-4572؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ MediaStream در نسخههای Google Chrome پیش از 116.0.5845.140 به مهاجم راه دور اجازه میداد که با…
CVE-2023-4429؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Loader در نسخههای Google Chrome پیش از 116.0.5845.110 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2023-4430؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Vulkan در نسخههای Google Chrome پیش از 116.0.5845.110 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2023-4349؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Device Trust Connectors در نسخههای Google Chrome پیش از 116.0.5845.96 به مهاجم راه دور اجازه می…
CVE-2023-4352؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 116.0.5845.96 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2023-4353؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 116.0.5845.96 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2023-4354؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 116.0.5845.96 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه میدا…
CVE-2023-4358؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DNS در نسخههای Google Chrome پیش از 116.0.5845.96 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2023-4366؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 116.0.5845.96 به مهاجمی که کاربر را به نصب افزونهٔ م…
CVE-2023-4069؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 115.0.5790.170 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2023-4071؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Visuals در نسخههای Google Chrome پیش از 115.0.5790.170 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده اح…
CVE-2023-4074؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink Task Scheduling در نسخههای Google Chrome پیش از 115.0.5790.170 به مهاجم راه دور اجازه می…
CVE-2023-4075؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Cast در نسخههای Google Chrome پیش از 115.0.5790.170 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2023-3727؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 115.0.5790.98 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-3728؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 115.0.5790.98 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-4912؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ MathML در نسخههای Google Chrome پیش از 105.0.5195.52 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HT…
CVE-2022-4914؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ PrintPreview در نسخههای Google Chrome پیش از 104.0.5112.79 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه میدا…
CVE-2022-4924؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 97.0.4692.71 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2023-3420؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 114.0.5735.198 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2023-3421؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media در نسخههای Google Chrome پیش از 114.0.5735.198 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2023-3422؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Guest View در نسخههای Google Chrome پیش از 114.0.5735.198 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2023-3214؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Autofill payments در نسخههای Google Chrome پیش از 114.0.5735.133 به مهاجم راه دور اجازه میداد…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده