آسیب‌پذیری‌های شبکه و امنیت | تحلیل فارسی CVE | صفحه 51

CVE-2021-30600

CVE-2021-30600؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Printing در نسخه‌های Google Chrome پیش از 92.0.4515.159 به مهاجم راه دور که از قبل فرایند render…

CVE-2021-30601

CVE-2021-30601؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions API در نسخه‌های Google Chrome پیش از 92.0.4515.159 به مهاجمی که کاربر را به نصب افزون…

CVE-2021-30604

CVE-2021-30604؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 92.0.4515.159 به مهاجم راه دور اجازه می‌داد که با استفاده…

CVE-2021-30541

CVE-2021-30541؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخه‌های Google Chrome پیش از 91.0.4472.164 به مهاجم راه دور اجازه می‌داد که با استفاده از…

CVE-2021-30560

CVE-2021-30560؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink XSLT در نسخه‌های Google Chrome پیش از 91.0.4472.164 به مهاجم راه دور اجازه می‌داد که با اس…

CVE-2021-30561

CVE-2021-30561؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخه‌های Google Chrome پیش از 91.0.4472.164 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML د…

CVE-2021-30562

CVE-2021-30562؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebSerial در نسخه‌های Google Chrome پیش از 91.0.4472.164 به مهاجم راه دور اجازه می‌داد که با است…

CVE-2021-30564

CVE-2021-30564؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ WebXR در نسخه‌های Google Chrome پیش از 91.0.4472.164 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتما…

CVE-2021-30568

CVE-2021-30568؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

سرریز بافر Heap در مؤلفهٔ WebGL در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتما…

CVE-2021-30569

CVE-2021-30569؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ sqlite در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه می‌داد که با استفاد…

CVE-2021-30571

CVE-2021-30571؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

اعمال ناکافی سیاست امنیتی در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه…

CVE-2021-30572

CVE-2021-30572؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Autofill در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه می‌داد که با استف…

CVE-2021-30573

CVE-2021-30573؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ GPU در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه می‌داد که با استفاده ا…

CVE-2021-30574

CVE-2021-30574؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ protocol handling در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه می‌داد ک…

CVE-2021-30576

CVE-2021-30576؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجمی که کاربر را به نصب افزونهٔ مخر…

CVE-2021-30579

CVE-2021-30579؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ UI framework در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه می‌داد که با…

CVE-2021-30581

CVE-2021-30581؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجمی که کاربر را به نصب افزونهٔ مخر…

CVE-2021-30586

CVE-2021-30586؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ dialog box handling in Windows در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجمی که کاربر…

CVE-2021-30588

CVE-2021-30588؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک

Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخه‌های Google Chrome پیش از 92.0.4515.107 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML د…

CVE-2021-2355

CVE-2021-2355؛ آسیب‌پذیری marketing؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عب…

CVE-2021-2360

CVE-2021-2360؛ آسیب‌پذیری approvals management؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Approvals Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ AME Page rendering، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذ…

CVE-2021-2361

CVE-2021-2361؛ آسیب‌پذیری advanced inbound telephony؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Advanced Inbound Telephony از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ SDK client integration، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شد…

CVE-2021-2362

CVE-2021-2362؛ آسیب‌پذیری field service؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Field Service از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Wireless، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از:…

CVE-2021-2363

CVE-2021-2363؛ آسیب‌پذیری public sector financials؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Public Sector Financials (International) از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Authorization، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبا…

CVE-2021-2364

CVE-2021-2364؛ آسیب‌پذیری isupplier portal؛ بررسی و راهکار کاهش ریسک

در محصول Oracle iSupplier Portal از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Accounts، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند ا…

CVE-2021-2365

CVE-2021-2365؛ آسیب‌پذیری human resources؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Human Resources از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ People Management، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبا…

CVE-2021-2382

CVE-2021-2382؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک

در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند ا…

CVE-2021-2391

CVE-2021-2391؛ آسیب‌پذیری bi publisher؛ بررسی و راهکار کاهش ریسک

در محصول Oracle BI Publisher از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Scheduler، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از:…

CVE-2021-2392

CVE-2021-2392؛ آسیب‌پذیری bi publisher؛ بررسی و راهکار کاهش ریسک

در محصول Oracle BI Publisher از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ BI Publisher Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر ع…

CVE-2021-2393

CVE-2021-2393؛ آسیب‌پذیری e-records؛ بررسی و راهکار کاهش ریسک

در محصول Oracle E-Records از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ E-signatures، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از:…

CVE-2021-2394

CVE-2021-2394؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک

در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…

CVE-2021-2395

CVE-2021-2395؛ آسیب‌پذیری hospitality reporting and analytics؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Hospitality Reporting and Analytics از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ iCare, Configuration، یک آسیب‌پذیری وجود دارد.…

CVE-2021-2396

CVE-2021-2396؛ آسیب‌پذیری bi publisher؛ بررسی و راهکار کاهش ریسک

در محصول Oracle BI Publisher از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ E-Business Suite - XDO، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…

CVE-2021-2397

CVE-2021-2397؛ آسیب‌پذیری weblogic server؛ بررسی و راهکار کاهش ریسک