CVE-2021-2261؛ آسیبپذیری lease and finance management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Lease and Finance Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Quotes، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر ع…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2021-2262؛ آسیبپذیری purchasing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Purchasing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Endeca، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: 12.1.…
CVE-2021-2263؛ آسیبپذیری sourcing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Sourcing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Intelligence, RFx، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2021-2267؛ آسیبپذیری labor distribution؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Labor Distribution از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ User Interface، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبا…
CVE-2021-2268؛ آسیبپذیری quoting؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Quoting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Courseware، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: بازه…
CVE-2021-2269؛ آسیبپذیری advanced pricing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Advanced Pricing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Price Book، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند…
CVE-2021-2270؛ آسیبپذیری site hub؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Site Hub از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Sites، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از: بازهٔ 12…
CVE-2021-2271؛ آسیبپذیری work in progress؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Work in Process از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Resource Exceptions، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر ع…
CVE-2021-2272؛ آسیبپذیری subledger accounting؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Subledger Accounting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Inquiries، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارت…
CVE-2021-2273؛ آسیبپذیری legal entity configurator؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Legal Entity Configurator از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Create Contracts، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیب…
CVE-2021-2274؛ آسیبپذیری e-business tax؛ بررسی و راهکار کاهش ریسک
در محصول Oracle E-Business Tax از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ User Interface، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2021-2276؛ آسیبپذیری isetup؛ بررسی و راهکار کاهش ریسک
در محصول Oracle iSetup از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ General Ledger Update Transform, Reports، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ…
CVE-2021-2288؛ آسیبپذیری bills of material؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Bills of Material از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Bill Issues، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2021-2289؛ آسیبپذیری product hub؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Product Hub از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Template, GTIN search، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبا…
CVE-2021-2290؛ آسیبپذیری engineering؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Engineering از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Change Management، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2021-2292؛ آسیبپذیری document management and collaboration؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Document Management and Collaboration از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Document Management، یک آسیبپذیری وجود دارد. نسخههای پشت…
CVE-2021-2295؛ آسیبپذیری concurrent processing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Concurrent Processing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ BI Publisher Integration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ…
CVE-2021-2302؛ آسیبپذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ OPSS، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبار…
CVE-2021-2314؛ آسیبپذیری application object library؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Application Object Library از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Profiles، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر ع…
CVE-2021-2316؛ آسیبپذیری human resources management system؛ بررسی و راهکار کاهش ریسک
در محصول Oracle HRMS (France) از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ French HR، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2021-21194؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ screen sharing در نسخههای Google Chrome پیش از 89.0.4389.114 به مهاجم راه دور اجازه میداد که ب…
CVE-2021-21195؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 89.0.4389.114 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2021-21197؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ TabStrip در نسخههای Google Chrome پیش از 89.0.4389.114 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده اح…
CVE-2021-21191؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 89.0.4389.90 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-21192؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ tab groups در نسخههای Google Chrome پیش از 89.0.4389.90 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده ا…
CVE-2021-21159؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ TabStrip در نسخههای Google Chrome پیش از 89.0.4389.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2021-21160؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 89.0.4389.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2021-21161؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ TabStrip در نسخههای Google Chrome پیش از 89.0.4389.72 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2021-21162؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 89.0.4389.72 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-21167؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ bookmarks در نسخههای Google Chrome پیش از 89.0.4389.72 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-21180؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ tab search در نسخههای Google Chrome پیش از 89.0.4389.72 به مهاجم راه دور اجازه میداد که با است…
CVE-2021-21188؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 89.0.4389.72 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-21151؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Payments در نسخههای Google Chrome پیش از 88.0.4324.182 به مهاجم راه دور اجازه میداد که با استف…
CVE-2021-21154؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Tab Strip در نسخههای Google Chrome پیش از 88.0.4324.182 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه…
CVE-2021-21119؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media در نسخههای Google Chrome پیش از 88.0.4324.96 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2021-21120؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebSQL در نسخههای Google Chrome پیش از 88.0.4324.96 به مهاجم راه دور اجازه میداد که با استفاده…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده