CVE-2020-6505؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ speech در نسخههای Google Chrome پیش از 83.0.4103.106 به مهاجم راه دور اجازه میداد که با استفاد…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2020-6509؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ extensions در نسخههای Google Chrome پیش از 83.0.4103.116 به مهاجمی که کاربر را به نصب افزونهٔ م…
CVE-2020-6512؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2020-6515؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ tab strip در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-6517؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ history در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتم…
CVE-2020-6520؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Buffer Overflow (سرریز بافر) در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکار…
CVE-2020-6522؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ external protocol handlers در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2020-6524؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2020-6525؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Skia در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتمالا…
CVE-2020-6533؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2020-6534؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 84.0.4147.89 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2020-14569؛ آسیبپذیری flexcube investor servicing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle FLEXCUBE Investor Servicing از مجموعهٔ Oracle Financial Services Applications، مؤلفهٔ Infrastructure، یک آسیبپذیری وجود دارد. نسخههای پشت…
CVE-2020-14626؛ آسیبپذیری business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Analytics Web General، یک آسیبپذیری وجود دارد. نسخهه…
CVE-2020-14658؛ آسیبپذیری marketing؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Marketing از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Marketing Administration، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عب…
CVE-2020-14665؛ آسیبپذیری trade management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Trade Management از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Invoice، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارتاند از…
CVE-2020-6453؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 80.0.3987.162 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2020-6493؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAuthentication در نسخههای Google Chrome پیش از 83.0.4103.97 به مهاجم راه دور که از قبل فراین…
CVE-2020-6457؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ speech recognizer در نسخههای Google Chrome پیش از 81.0.4044.113 به مهاجم راه دور اجازه میداد ک…
CVE-2020-6459؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ payments در نسخههای Google Chrome پیش از 81.0.4044.122 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-6461؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ storage در نسخههای Google Chrome پیش از 81.0.4044.129 به مهاجم راه دور که از قبل فرایند rendere…
CVE-2020-6462؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ task scheduling در نسخههای Google Chrome پیش از 81.0.4044.129 به مهاجم راه دور که از قبل فرایند…
CVE-2020-6463؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخههای Google Chrome پیش از 81.0.4044.122 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6464؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 81.0.4044.138 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTM…
CVE-2020-6466؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 83.0.4103.61 به مهاجم راه دور که از قبل فرایند renderer ر…
CVE-2020-6467؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebRTC در نسخههای Google Chrome پیش از 83.0.4103.61 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6468؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 83.0.4103.61 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2020-6469؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ developer tools در نسخههای Google Chrome پیش از 83.0.4103.61 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است…
CVE-2020-6471؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
اعمال ناکافی سیاست امنیتی در مؤلفهٔ developer tools در نسخههای Google Chrome پیش از 83.0.4103.61 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد کرده است…
CVE-2020-6474؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 83.0.4103.61 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2019-2880؛ آسیبپذیری retail store inventory management؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Retail Store Inventory Management از مجموعهٔ Oracle Retail Applications، مؤلفهٔ Security، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آ…
CVE-2020-2733؛ آسیبپذیری jd edwards enterpriseone tools؛ بررسی و راهکار کاهش ریسک
در محصول JD Edwards EnterpriseOne Tools از مجموعهٔ Oracle JD Edwards، مؤلفهٔ Monitoring and Diagnostics، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آس…
CVE-2020-2791؛ آسیبپذیری knowledge؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Knowledge از مجموعهٔ Oracle Knowledge، مؤلفهٔ Information Manager Console، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبارت…
CVE-2020-2882؛ آسیبپذیری human resources؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Human Resources از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Hierarchy Diagrammers، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
CVE-2020-2931؛ آسیبپذیری knowledge؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Knowledge از مجموعهٔ Oracle Knowledge، مؤلفهٔ Web Applications - InfoCenter، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر عبار…
CVE-2020-2950؛ آسیبپذیری business intelligence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Analytics Web General، یک آسیبپذیری وجود دارد. نسخهه…
CVE-2020-2953؛ آسیبپذیری retail customer management and segmentation foundation؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Retail Customer Management and Segmentation Foundation از مجموعهٔ Oracle Retail Applications، مؤلفهٔ Promotions، یک آسیبپذیری وجود دارد. ن…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده