CVE-2021-4065؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ autofill در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور اجازه میداد که با استفا…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2021-4078؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 96.0.4664.93 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2021-37998؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Garbage Collection در نسخههای Google Chrome پیش از 95.0.4638.69 به مهاجم راه دور اجازه میداد ک…
CVE-2021-38001؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 95.0.4638.69 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2021-38002؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Web Transport در نسخههای Google Chrome پیش از 95.0.4638.69 به مهاجم راه دور اجازه میداد که با…
CVE-2018-6122؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ WebAssembly در نسخههای Google Chrome پیش از 66.0.3359.139 به مهاجم راه دور اجازه میداد که با استفاده از صفح…
CVE-2020-6492؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 83.0.4103.97 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-37977؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Garbage Collection در نسخههای Google Chrome پیش از 94.0.4606.81 به مهاجم راه دور اجازه میداد ک…
CVE-2021-37978؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 94.0.4606.81 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2021-37981؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 95.0.4638.54 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه میداد…
CVE-2021-37982؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Incognito در نسخههای Google Chrome پیش از 95.0.4638.54 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-37983؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dev Tools در نسخههای Google Chrome پیش از 95.0.4638.54 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-37984؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ PDFium در نسخههای Google Chrome پیش از 95.0.4638.54 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2021-37987؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Network APIs در نسخههای Google Chrome پیش از 95.0.4638.54 به مهاجم راه دور اجازه میداد که با ا…
CVE-2021-37993؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PDF Accessibility در نسخههای Google Chrome پیش از 95.0.4638.54 به مهاجم راه دور اجازه میداد که…
CVE-2021-2137؛ آسیبپذیری enterprise manager base platform؛ بررسی و راهکار کاهش ریسک
در محصول Enterprise Manager Base Platform از مجموعهٔ Oracle Enterprise Manager، مؤلفهٔ Policy Framework، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آس…
CVE-2021-2474؛ آسیبپذیری web analytics؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Web Analytics از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Admin، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: باز…
CVE-2021-2482؛ آسیبپذیری payables؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Payables از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Invoice Approvals، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2021-2483؛ آسیبپذیری content manager؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Content Manager از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Content Item Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2021-2484؛ آسیبپذیری operations intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Operations Intelligence از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ BIS Operations Intelligence، یک آسیبپذیری وجود دارد. نسخههای پشتیبانی…
CVE-2021-2485؛ آسیبپذیری trade management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Trade Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Quotes، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2021-35536؛ آسیبپذیری deal management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Deal Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Miscellaneous، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2021-35562؛ آسیبپذیری universal work queue؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Universal Work Queue از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Provider Site Level Administration، یک آسیبپذیری وجود دارد. نسخههای…
CVE-2021-35563؛ آسیبپذیری shipping execution؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Shipping Execution از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Workflow Events، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2021-35566؛ آسیبپذیری applications manager؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Applications Manager از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Diagnostics، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبار…
CVE-2021-35570؛ آسیبپذیری mobile field service؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Mobile Field Service از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Admin UI، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2021-35585؛ آسیبپذیری incentive compensation؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Incentive Compensation از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ User Interface، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2021-30627؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Blink layout در نسخههای Google Chrome پیش از 93.0.4577.82 به مهاجم راه دور اجازه میداد که با استفاده از صفح…
CVE-2021-30629؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Permissions در نسخههای Google Chrome پیش از 93.0.4577.82 به مهاجم راه دور که از قبل فرایند rend…
CVE-2021-37957؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebGPU در نسخههای Google Chrome پیش از 94.0.4606.54 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-37961؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Tab Strip در نسخههای Google Chrome پیش از 94.0.4606.54 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-37962؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Performance Manager در نسخههای Google Chrome پیش از 94.0.4606.54 به مهاجم راه دور که از قبل فرا…
CVE-2021-37970؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ File System API در نسخههای Google Chrome پیش از 94.0.4606.54 به مهاجم راه دور اجازه میداد که ب…
CVE-2021-37974؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Safebrowsing در نسخههای Google Chrome پیش از 94.0.4606.71 به مهاجم راه دور که از قبل فرایند ren…
CVE-2021-30590؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Bookmarks در نسخههای Google Chrome پیش از 92.0.4515.131 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده ا…
CVE-2021-30591؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ File System API در نسخههای Google Chrome پیش از 92.0.4515.131 به مهاجم راه دور اجازه میداد که…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده