CVE-2021-21202؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ extensions در نسخههای Google Chrome پیش از 90.0.4430.72 به مهاجمی که کاربر را به نصب افزونهٔ مخ…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2021-21203؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 90.0.4430.72 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-21207؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ IndexedDB در نسخههای Google Chrome پیش از 90.0.4430.72 به مهاجمی که کاربر را به نصب افزونهٔ مخر…
CVE-2021-21213؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebMIDI در نسخههای Google Chrome پیش از 90.0.4430.72 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2021-21214؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Network API در نسخههای Google Chrome پیش از 90.0.4430.72 به مهاجم راه دور اجازه میداد که با اس…
CVE-2021-21223؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ Mojo در نسخههای Google Chrome پیش از 90.0.4430.85 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفت…
CVE-2021-21226؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ navigation در نسخههای Google Chrome پیش از 90.0.4430.85 به مهاجم راه دور که از قبل فرایند rende…
CVE-2021-2135؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Coherence Container، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2021-2156؛ آسیبپذیری customers online؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Customers Online از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Customer Tab، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2021-2200؛ آسیبپذیری applications framework؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Applications Framework از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Home page، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبار…
CVE-2021-2205؛ آسیبپذیری marketing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2021-2222؛ آسیبپذیری bill presentment architecture؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Bill Presentment Architecture از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Template Search، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آ…
CVE-2021-2223؛ آسیبپذیری receivables؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Receivables از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Receipts، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: با…
CVE-2021-2224؛ آسیبپذیری compensation workbench؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Compensation Workbench از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Compensation Workbench، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آ…
CVE-2021-2225؛ آسیبپذیری e-business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle E-Business Intelligence از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ DBI Setups، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2021-2227؛ آسیبپذیری cash management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Cash Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Bank Account Transfer، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2021-2228؛ آسیبپذیری incentive compensation؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Incentive Compensation از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ User Interface، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2021-2229؛ آسیبپذیری depot repair؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Depot Repair از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ LOVs، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: بازهٔ…
CVE-2021-2231؛ آسیبپذیری installed base؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Installed Base از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ APIs، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 12.…
CVE-2021-2233؛ آسیبپذیری enterprise asset management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Enterprise Asset Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Setup، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبا…
CVE-2021-2235؛ آسیبپذیری transportation execution؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Transportation Execution از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Install and Upgrade، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آس…
CVE-2021-2236؛ آسیبپذیری financials common modules؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Financials Common Modules از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Advanced Global Intercompany، یک آسیبپذیری وجود دارد. نسخههای پشتیبا…
CVE-2021-2237؛ آسیبپذیری general ledger؛ بررسی و راهکار کاهش ریسک
در محصول Oracle General Ledger از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Account Hierarchy Manager، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپ…
CVE-2021-2238؛ آسیبپذیری manufacturing execution system for process manufacturing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle MES for Process Manufacturing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Process Operations، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشده…
CVE-2021-2239؛ آسیبپذیری time and labor؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Time and Labor از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Timecard، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2021-2241؛ آسیبپذیری istore؛ بررسی و راهکار کاهش ریسک
در محصول Oracle iStore از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Shopping Cart، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: با…
CVE-2021-2246؛ آسیبپذیری universal work queue؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Universal Work Queue از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Work Provider Site Level Administration، یک آسیبپذیری وجود دارد. نسخههای…
CVE-2021-2247؛ آسیبپذیری advanced collections؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Advanced Collections از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Admin، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2021-2249؛ آسیبپذیری landed cost management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Landed Cost Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Shipment Workbench، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیب…
CVE-2021-2251؛ آسیبپذیری crm technical foundation؛ بررسی و راهکار کاهش ریسک
در محصول Oracle CRM Technical Foundation از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Data Source، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2021-2252؛ آسیبپذیری loans؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Loans از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Loan Details, Loan Accounting Events، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیب…
CVE-2021-2253؛ آسیبپذیری advanced supply chain planning؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Advanced Supply Chain Planning از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Core، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارت…
CVE-2021-2254؛ آسیبپذیری project contracts؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Project Contracts از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Hold Management، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبا…
CVE-2021-2255؛ آسیبپذیری service contracts؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Service Contracts از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Authoring، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2021-2258؛ آسیبپذیری projects؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Projects از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ User Interface، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2021-2260؛ آسیبپذیری human resources؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Human Resources از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ iRecruitment، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتان…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده