CVE-2026-62621؛ آسیب‌پذیری reports developer؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Reports Developer از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security and Authentication، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-62626؛ آسیب‌پذیری reports developer؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Reports Developer از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security and Authentication، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ…
CVE-2026-62635؛ آسیب‌پذیری reports developer؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Reports Developer از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security and Authentication، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ…
CVE-2026-60995؛ آسیب‌پذیری identity manager connector؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Identity Manager Connector از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبار…
CVE-2026-60782؛ آسیب‌پذیری payments؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Payments از مجموعهٔ Oracle E-Business Suite، مؤلفهٔ File Transmission، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند…
CVE-2026-62582؛ آسیب‌پذیری hyperion calculation manager؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Hyperion Calculation Manager از مجموعهٔ Oracle Hyperion، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌ا…
CVE-2026-62630؛ آسیب‌پذیری reports developer؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Reports Developer از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security and Authentication، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ…
CVE-2026-62632؛ آسیب‌پذیری reports developer؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Reports Developer از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security and Authentication، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ…
CVE-2026-62633؛ آسیب‌پذیری reports developer؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Reports Developer از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Security and Authentication، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ…
CVE-2026-61272؛ آسیب‌پذیری jd edwards enterpriseone tools؛ بررسی و راهکار کاهش ریسک
در محصول JD Edwards EnterpriseOne Tools از مجموعهٔ Oracle JD Edwards، مؤلفهٔ Web Runtime SEC، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبا…
CVE-2026-61248؛ آسیب‌پذیری internet directory؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Internet Directory از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ OID LDAP Server، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر ع…
CVE-2026-62512؛ آسیب‌پذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…
CVE-2026-61318؛ آسیب‌پذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…
CVE-2026-61317؛ آسیب‌پذیری siebel crm؛ بررسی و راهکار کاهش ریسک
در محصول Siebel CRM Cloud Applications از مجموعهٔ Oracle Siebel CRM، مؤلفهٔ Siebel Cloud Manager، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…
CVE-2026-54203؛ افشای حافظه و اطلاعات حساس در TeamDavid Webbox
در Webbox محصول TeamDavid از Tobit Laboratories AG، یک مسیر وب داده‌هایی از حافظه را در پاسخ بازمی‌گرداند. مهاجم بدون احراز هویت می‌تواند با درخواست‌های تک…
CVE-2026-54210؛ سرریز بافر در بارگذاری فایل TeamDavid Webbox
قابلیت‌های بارگذاری فایل در Webbox محصول TeamDavid از Tobit Laboratories AG دچار سرریز بافر هستند. نام فایل بیش از حد طولانی در درخواست بارگذاری می‌تواند ت…
CVE-2026-54211؛ سرریز بافر پس از ورود در TeamDavid Webbox
در Webbox محصول TeamDavid از Tobit Laboratories AG، چند پارامتر دادهٔ فرم در endpoint بستن اتصال کاربر به سرور دچار سرریز بافر هستند. مهاجم احراز هویت‌شده…
CVE-2026-54212؛ سرریز بافر در API محصول TeamDavid Webbox
در یکی از endpointهای API برنامهٔ Webbox محصول TeamDavid از Tobit Laboratories AG، سرریز بافر گزارش شده است. ورودی JSON دست‌کاری‌شده می‌تواند بدون نیاز به…
CVE-2026-54213؛ خاموشی بدون احراز هویت در Webbox محصول TeamDavid
در Webbox محصول TeamDavid از شرکت Tobit Laboratories AG، یک قابلیت راه‌اندازی مجدد از طریق endpoint مشخصی در اختیار کاربران احراز هویت‌نشده روی اینترنت عمو…
CVE-2026-19164؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Codecs در نسخه‌های Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحه…
CVE-2026-19166؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Web Authentication در نسخه‌های Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور اجازه می‌داد…
CVE-2026-19175؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Payments در نسخه‌های Google Chrome پیش از 151.0.7922.109 به مهاجم راه دور اجازه می‌داد که با است…
CVE-2026-17672؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Chromecast در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در…
CVE-2026-17671؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختی…
CVE-2026-17670؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Views در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17673؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ QUIC در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گرف…
CVE-2026-18002؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Google Lens در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را د…
CVE-2026-17991؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ AI در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار…
CVE-2026-17947؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ WebSockets در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با اس…
CVE-2026-17924؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ DNS در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را…
CVE-2026-17718؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-17717؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML…
CVE-2026-17708؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Audio در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17704؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17697؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTM…
CVE-2026-17804؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Media در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده