CVE-2020-2956؛ آسیبپذیری human resources؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Human Resources از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ Hierarchy Diagrammers، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ آسیبپذیر…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیبپذیریهای شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیبپذیریهای مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2020-2961؛ آسیبپذیری enterprise manager base platform؛ بررسی و راهکار کاهش ریسک
در محصول Enterprise Manager Base Platform از مجموعهٔ Oracle Enterprise Manager، مؤلفهٔ Discovery Framework (Oracle OHS)، یک آسیبپذیری وجود دارد. نسخههای…
CVE-2020-6448؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 81.0.4044.92 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2020-6450؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 80.0.3987.162 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-6451؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 80.0.3987.162 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-6452؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ media در نسخههای Google Chrome پیش از 80.0.3987.162 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احتما…
CVE-2020-6454؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ extensions در نسخههای Google Chrome پیش از 81.0.4044.92 به مهاجمی که کاربر را به نصب افزونهٔ مخ…
CVE-2020-6423؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 81.0.4044.92 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6430؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 81.0.4044.92 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دس…
CVE-2020-6434؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ devtools در نسخههای Google Chrome پیش از 81.0.4044.92 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2020-6436؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ window management در نسخههای Google Chrome پیش از 81.0.4044.92 به مهاجم راه دور اجازه میداد که…
CVE-2020-6422؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebGL در نسخههای Google Chrome پیش از 80.0.3987.149 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6424؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media در نسخههای Google Chrome پیش از 80.0.3987.149 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6427؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 80.0.3987.149 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6428؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 80.0.3987.149 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6429؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 80.0.3987.149 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6449؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 80.0.3987.149 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6383؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 80.0.3987.116 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML د…
CVE-2020-6384؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 80.0.3987.116 به مهاجم راه دور اجازه میداد که با استف…
CVE-2020-6386؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ speech در نسخههای Google Chrome پیش از 80.0.3987.116 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2020-6378؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ speech در نسخههای Google Chrome پیش از 79.0.3945.130 به مهاجم راه دور اجازه میداد که با استفاد…
CVE-2020-6379؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ V8 در نسخههای Google Chrome پیش از 79.0.3945.130 به مهاجم راه دور اجازه میداد که با استفاده از…
CVE-2020-6382؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ JavaScript در نسخههای Google Chrome پیش از 80.0.3987.87 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2020-6404؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 80.0.3987.87 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشده احت…
CVE-2020-6406؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 80.0.3987.87 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2020-6415؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
پیادهسازی نامناسب در مؤلفهٔ JavaScript در نسخههای Google Chrome پیش از 80.0.3987.87 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ HTML دستکاریشد…
CVE-2020-2546؛ آسیبپذیری weblogic server؛ بررسی و راهکار کاهش ریسک
در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Application Container - JavaEE، یک آسیبپذیری وجود دارد. نسخههای پشتیبانیشدهٔ…
CVE-2019-13767؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ media picker در نسخههای Google Chrome پیش از 79.0.3945.88 به مهاجم راه دور که از قبل فرایند ren…
CVE-2020-6377؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ audio در نسخههای Google Chrome پیش از 79.0.3945.117 به مهاجم راه دور اجازه میداد که با استفاده…
CVE-2019-13729؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebSockets در نسخههای Google Chrome پیش از 79.0.3945.79 به مهاجم راه دور اجازه میداد که با است…
CVE-2019-13730؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ JavaScript در نسخههای Google Chrome پیش از 79.0.3945.79 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2019-13732؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebAudio در نسخههای Google Chrome پیش از 79.0.3945.79 به مهاجم راه دور اجازه میداد که با استفا…
CVE-2019-13764؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ JavaScript در نسخههای Google Chrome پیش از 79.0.3945.79 به مهاجم راه دور اجازه میداد که با استفاده از صفحهٔ…
CVE-2019-13685؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ sharing view در نسخههای Google Chrome پیش از 77.0.3865.90 به مهاجم راه دور اجازه میداد که با ا…
CVE-2019-13686؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ offline mode در نسخههای Google Chrome پیش از 77.0.3865.90 به مهاجم راه دور اجازه میداد که با ا…
CVE-2019-13687؛ آسیبپذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Blink در نسخههای Google Chrome پیش از 77.0.3865.90 به مهاجم راه دور اجازه میداد که با استفاده…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیبپذیریها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخصهاCVSS: شدت فنی آسیبپذیریKEV: سابقهٔ بهرهبرداری واقعیEPSS: احتمال بهرهبرداری طی ۳۰ روز آینده