CVE-2022-1639؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 101.0.4951.64 به مهاجم راه دور اجازه میداد که با استفاده…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2022-1232؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 100.0.4896.75 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2022-1305؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ storage در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2022-1308؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ BFCache در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2022-1309؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ developer tools در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2022-1310؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ regular expressions در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه میداد…
CVE-2022-1312؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ storage در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجمی که کاربر را به نصب افزونهٔ مخرب…
CVE-2022-1313؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ tab groups در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه میداد که با اس…
CVE-2022-1314؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 100.0.4896.88 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2022-1131؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Cast UI در نسخههای Google Chrome پیش از 100.0.4896.60 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2022-1133؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC Perf در نسخههای Google Chrome پیش از 100.0.4896.60 به مهاجم راه دور اجازه میداد که با ا…
CVE-2022-1134؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 100.0.4896.60 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2022-0978؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 99.0.4844.74 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-0972؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 99.0.4844.74 به مهاجمی که کاربر را به نصب افزونهٔ مخ…
CVE-2022-0973؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safe Browsing در نسخههای Google Chrome پیش از 99.0.4844.74 به مهاجم راه دور اجازه میداد که با…
CVE-2022-0975؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 99.0.4844.74 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-0976؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ GPU در نسخههای Google Chrome پیش از 99.0.4844.74 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمالاً…
CVE-2022-21429؛ آسیبپذیری communications billing and revenue management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Communications Billing and Revenue Management از مجموعهٔ Oracle Communications Applications، مؤلفهٔ Billing Care، یک آسیبپذیری وجود دارد.…
CVE-2022-21536؛ آسیبپذیری enterprise manager base platform؛ بررسی و راهکار کاهش ریسک
در محصول Enterprise Manager Base Platform از مجموعهٔ Oracle Enterprise Manager، مؤلفهٔ Policy Framework، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آس…
CVE-2022-21543؛ آسیبپذیری peoplesoft enterprise peopletools؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise PeopleTools از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ Updates Environment Mgmt، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آ…
CVE-2022-21404؛ آسیبپذیری helidon؛ بررسی و راهکار کاهش ریسک
در محصول Helidon از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Reactive WebServer، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 1.…
CVE-2022-21420؛ آسیبپذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 12.2.1.…
CVE-2022-21497؛ آسیبپذیری web services manager؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Web Services Manager از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Web Services Security، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسی…
CVE-2022-0452؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safe Browsing در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور اجازه میداد که با…
CVE-2022-0453؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Reader Mode در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور که از قبل فرایند rend…
CVE-2022-0454؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2022-0457؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2022-0458؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Thumbnail Tab Strip در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور اجازه میداد…
CVE-2022-0460؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Window Dialogue در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور اجازه میداد که ب…
CVE-2022-0466؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ Extensions Platform در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اج…
CVE-2022-0468؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Payments در نسخههای Google Chrome پیش از 98.0.4758.80 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2022-0606؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 98.0.4758.102 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2022-0607؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخههای Google Chrome پیش از 98.0.4758.102 به مهاجم راه دور اجازه میداد که با استفاده ا…
CVE-2022-0608؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 98.0.4758.102 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2022-0610؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ Gamepad API در نسخههای Google Chrome پیش از 98.0.4758.102 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاری…
CVE-2022-0789؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 99.0.4844.51 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده