CVE-2021-21122؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 88.0.4324.96 به مهاجم راه دور اجازه میداد که با استفاده…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2021-21128؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 88.0.4324.96 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2021-21132؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ DevTools در نسخههای Google Chrome پیش از 88.0.4324.96 به مهاجم راه دور اجازه میداد که با استفاده از افزونهٔ Chrome دستکاری…
CVE-2021-21143؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Extensions در نسخههای Google Chrome پیش از 88.0.4324.146 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه میداد…
CVE-2021-21144؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Tab Groups در نسخههای Google Chrome پیش از 88.0.4324.146 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه میداد…
CVE-2021-21145؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Fonts در نسخههای Google Chrome پیش از 88.0.4324.146 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-21146؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Navigation در نسخههای Google Chrome پیش از 88.0.4324.146 به مهاجم راه دور که از قبل فرایند rend…
CVE-2021-1994؛ آسیبپذیری enterprise repository؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Web Services، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتا…
CVE-2021-1997؛ آسیبپذیری hospitality reporting and analytics؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hospitality Reporting and Analytics از مجموعهٔ Oracle Food and Beverage Applications، مؤلفهٔ Report، یک آسیبپذیری وجود دارد. نسخههای پشتی…
CVE-2021-2029؛ آسیبپذیری scripting؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Scripting از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Miscellaneous، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از:…
CVE-2021-2041؛ آسیبپذیری business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Installation، یک آسیبپذیری وجود دارد. نسخههای پشتیبا…
CVE-2021-2071؛ آسیبپذیری peoplesoft enterprise peopletools؛ بررسی و راهکار کاهش ریسک
در محصول PeopleSoft Enterprise PeopleTools از مجموعهٔ Oracle PeopleSoft، مؤلفهٔ Elastic Search، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر ع…
CVE-2020-16014؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ PPAPI در نسخههای Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2020-16016؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ base در نسخههای Google Chrome پیش از 86.0.4240.193 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه می…
CVE-2020-16018؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ payments در نسخههای Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند rendere…
CVE-2020-16023؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebCodecs در نسخههای Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-16024؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ UI در نسخههای Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه میداد ک…
CVE-2020-16025؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ clipboard در نسخههای Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرفته است اجازه م…
CVE-2020-16026؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-16028؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 87.0.4280.66 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2020-16037؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ clipboard در نسخههای Google Chrome پیش از 87.0.4280.88 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-16039؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ extensions در نسخههای Google Chrome پیش از 87.0.4280.88 به مهاجم راه دور اجازه میداد که با است…
CVE-2021-21106؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ autofill در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور که از قبل فرایند render…
CVE-2021-21108؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2021-21109؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ payments در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور که از قبل فرایند render…
CVE-2021-21110؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ safe browsing در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور اجازه میداد که با…
CVE-2021-21111؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ WebUI در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است اجازه می…
CVE-2021-21112؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-21113؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمال…
CVE-2021-21114؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2021-21116؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ audio در نسخههای Google Chrome پیش از 87.0.4280.141 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2020-15967؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ payments در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2020-15968؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-15969؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-15970؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ NFC در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2020-15971؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ printing در نسخههای Google Chrome پیش از 86.0.4240.75 به مهاجم راه دور که از قبل فرایند rendere…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده