CVE-2023-21848؛ آسیبپذیری communications convergence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Communications Convergence از مجموعهٔ Oracle Communications Applications، مؤلفهٔ Admin Configuration، یک آسیبپذیری وجود دارد. نسخههای پشت…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2023-21862؛ آسیبپذیری web services manager؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Web Services Manager از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ XML Security component، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آس…
CVE-2023-0138؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ libphonenumber در نسخههای Google Chrome پیش از 109.0.5414.74 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاری…
CVE-2022-4436؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink Media در نسخههای Google Chrome پیش از 108.0.5359.124 به مهاجم راه دور اجازه میداد که با…
CVE-2022-4437؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo IPC در نسخههای Google Chrome پیش از 108.0.5359.124 به مهاجم راه دور اجازه میداد که با است…
CVE-2022-4440؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Profiles در نسخههای Google Chrome پیش از 108.0.5359.124 به مهاجم راه دور اجازه میداد که با است…
CVE-2022-4174؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 108.0.5359.71 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2022-4175؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Camera Capture در نسخههای Google Chrome پیش از 108.0.5359.71 به مهاجم راه دور اجازه میداد که ب…
CVE-2022-4178؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 108.0.5359.71 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2022-4179؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Audio در نسخههای Google Chrome پیش از 108.0.5359.71 به مهاجمی که کاربر را به نصب افزونهٔ مخرب م…
CVE-2022-4180؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 108.0.5359.71 به مهاجمی که کاربر را به نصب افزونهٔ مخرب مت…
CVE-2022-4181؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Forms در نسخههای Google Chrome پیش از 108.0.5359.71 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-4194؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Accessibility در نسخههای Google Chrome پیش از 108.0.5359.71 به مهاجم راه دور اجازه میداد که با…
CVE-2022-3445؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 106.0.5249.119 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-3446؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebSQL در نسخههای Google Chrome پیش از 106.0.5249.119 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2022-3449؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safe Browsing در نسخههای Google Chrome پیش از 106.0.5249.119 به مهاجمی که کاربر را به نصب افزون…
CVE-2022-3450؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Peer Connection در نسخههای Google Chrome پیش از 106.0.5249.119 به مهاجم راه دور اجازه میداد که…
CVE-2022-3885؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 107.0.5304.106 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2022-3886؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Speech Recognition در نسخههای Google Chrome پیش از 107.0.5304.106 به مهاجم راه دور اجازه میداد…
CVE-2022-3887؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Web Workers در نسخههای Google Chrome پیش از 107.0.5304.106 به مهاجم راه دور اجازه میداد که با…
CVE-2022-3888؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebCodecs در نسخههای Google Chrome پیش از 107.0.5304.106 به مهاجم راه دور اجازه میداد که با اس…
CVE-2022-3889؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 107.0.5304.106 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML…
CVE-2022-3304؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ CSS در نسخههای Google Chrome پیش از 106.0.5249.62 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2022-3307؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 106.0.5249.62 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-3315؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 106.0.5249.62 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2022-3370؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Custom Elements در نسخههای Google Chrome پیش از 106.0.5249.91 به مهاجم راه دور اجازه میداد که…
CVE-2022-3652؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 107.0.5304.62 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2022-3653؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Vulkan در نسخههای Google Chrome پیش از 107.0.5304.62 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2022-3654؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Layout در نسخههای Google Chrome پیش از 107.0.5304.62 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-3655؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Media Galleries در نسخههای Google Chrome پیش از 107.0.5304.62 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه می…
CVE-2022-3657؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 107.0.5304.62 به مهاجمی که کاربر را به نصب افزونهٔ م…
CVE-2022-21612؛ آسیبپذیری enterprise data quality؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Enterprise Data Quality از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Dashboard، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2022-39406؛ آسیبپذیری peoplesoft enterprise common components؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise Common Components از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ Approval Framework، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آ…
CVE-2022-39428؛ آسیبپذیری web applications desktop integrator؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Web Applications Desktop Integrator از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Upload، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیب…
CVE-2022-2852؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ FedCM در نسخههای Google Chrome پیش از 104.0.5112.101 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2022-2854؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ SwiftShader در نسخههای Google Chrome پیش از 104.0.5112.101 به مهاجم راه دور اجازه میداد که با…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده