CVE-2021-2406؛ آسیبپذیری collaborative planning؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Collaborative Planning از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ User Interface، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2021-2415؛ آسیبپذیری time and labor؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Time and Labor از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Timecard، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2021-2428؛ آسیبپذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 12.1.3.…
CVE-2021-2434؛ آسیبپذیری web applications desktop integrator؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Web Applications Desktop Integrator از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Application Service، یک آسیبپذیری وجود دارد. نسخههای پشتیب…
CVE-2021-2435؛ آسیبپذیری essbase analytic provider services؛ بررسی و راهکار کاهش ریسک
در محصول Essbase Analytic Provider Services از مجموعهٔ Oracle Essbase، مؤلفهٔ JAPI، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2021-2456؛ آسیبپذیری business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Analytics Web General، یک آسیبپذیری وجود دارد. نسخهه…
CVE-2021-2463؛ آسیبپذیری commerce platform؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Commerce Platform از مجموعهٔ Oracle Commerce، مؤلفهٔ Dynamo Application Framework، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذی…
CVE-2021-30556؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 91.0.4472.114 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-30557؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ TabGroups در نسخههای Google Chrome پیش از 91.0.4472.114 به مهاجمی که کاربر را به نصب افزونهٔ مخ…
CVE-2021-30544؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ BFCache در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2021-30545؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجم راه دور که از قبل فرایند rend…
CVE-2021-30546؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Autofill در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-30548؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Loader در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2021-30549؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Spell check در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجمی که کاربر را به نصب افزونهٔ…
CVE-2021-30550؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Accessibility در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجمی که کاربر را به نصب افزونه…
CVE-2021-30552؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجمی که کاربر را به نصب افزونهٔ م…
CVE-2021-30553؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Network service در نسخههای Google Chrome پیش از 91.0.4472.101 به مهاجم راه دور اجازه میداد که…
CVE-2021-30522؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 91.0.4472.77 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2021-30524؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ TabStrip در نسخههای Google Chrome پیش از 91.0.4472.77 به مهاجمی که کاربر را به نصب افزونهٔ مخرب…
CVE-2021-30525؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ TabGroups در نسخههای Google Chrome پیش از 91.0.4472.77 به مهاجمی که کاربر را به نصب افزونهٔ مخر…
CVE-2021-30527؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebUI در نسخههای Google Chrome پیش از 91.0.4472.77 به مهاجمی که کاربر را به نصب افزونهٔ مخرب مت…
CVE-2021-30529؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Bookmarks در نسخههای Google Chrome پیش از 91.0.4472.77 به مهاجمی که کاربر را به نصب افزونهٔ مخر…
CVE-2021-30542؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Tab Strip در نسخههای Google Chrome پیش از 91.0.4472.77 به مهاجمی که کاربر را به نصب افزونهٔ مخر…
CVE-2021-30543؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Tab Strip در نسخههای Google Chrome پیش از 91.0.4472.77 به مهاجمی که کاربر را به نصب افزونهٔ مخر…
CVE-2021-30510؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Aura در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-30512؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Notifications در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور که از قبل فرایند r…
CVE-2021-30513؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2021-30514؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Autofill در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور که از قبل فرایند render…
CVE-2021-30515؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ File API در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-30516؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ History در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2021-30517؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2021-30518؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Reader Mode در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده…
CVE-2021-30520؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Tab Strip در نسخههای Google Chrome پیش از 90.0.4430.212 به مهاجمی که کاربر را به نصب افزونهٔ مخ…
CVE-2021-21230؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 90.0.4430.93 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2021-21232؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Dev Tools در نسخههای Google Chrome پیش از 90.0.4430.93 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-21201؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ permissions در نسخههای Google Chrome پیش از 90.0.4430.72 به مهاجم راه دور که از قبل فرایند rend…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده