آسیب‌پذیری‌های شبکه و امنیت | تحلیل فارسی CVE | صفحه 7

CVE-2026-73961

CVE-2026-73961؛ آسیب‌پذیری Oracle JDeveloper؛ بررسی و راهکار کاهش ریسک

در محصول Oracle JDeveloper از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ ADF Faces، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…

CVE-2026-82994

CVE-2026-82994؛ آسیب‌پذیری Oracle Platform Security for Java؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیب…

CVE-2026-82995

CVE-2026-82995؛ آسیب‌پذیری Oracle Platform Security for Java؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیب…

CVE-2026-82997

CVE-2026-82997؛ آسیب‌پذیری Service Delivery Platform؛ بررسی و راهکار کاهش ریسک

در محصول Service Delivery Platform از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Messaging Enabler، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر…

CVE-2026-70748

CVE-2026-70748؛ آسیب‌پذیری Oracle WebLogic Server؛ بررسی و راهکار کاهش ریسک

در محصول Oracle WebLogic Server از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 1…

CVE-2026-90692

CVE-2026-90692؛ آسیب‌پذیری DIR-878؛ بررسی و راهکار کاهش ریسک

در D-Link DIR-878 120B05 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع SetDynamicDNSIPv6Settings در مؤلفهٔ Dynamic DNS IPv6 Settings را تحت تأثیر قرار…

CVE-2026-90703

CVE-2026-90703؛ آسیب‌پذیری DWR-M921؛ بررسی و راهکار کاهش ریسک

در D-Link DWR-M921 1.1.52 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع system در فایل /boafrm/formDiskCreateShare را تحت تأثیر قرار می‌دهد. دست‌کاری…

CVE-2026-90607

CVE-2026-90607؛ آسیب‌پذیری A3002MU؛ بررسی و راهکار کاهش ریسک

در Totolink A3002MU Hh-B20211125.1046 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع formNewSchedule در فایل /boafrm/formNewSchedule در مؤلفهٔ boa را ت…

CVE-2026-79698

CVE-2026-79698؛ آسیب‌پذیری WISE-6610-NB؛ بررسی و راهکار کاهش ریسک

در Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE…

CVE-2026-86297

CVE-2026-86297؛ آسیب‌پذیری DIR-605؛ بررسی و راهکار کاهش ریسک

در D-Link DIR-605 B1v202WWB03 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع tunnel_set_params در فایل progs.gpl/pppd.alpha/l2tp/tunnel.c در مؤلفهٔ L2T…

CVE-2026-86296

CVE-2026-86296؛ آسیب‌پذیری DIR-822A؛ بررسی و راهکار کاهش ریسک

در D-Link DIR-822A A_101 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع strcpy در فایل udhcpcd/serverpacket.c در مؤلفهٔ udhcpcd را تحت تأثیر قرار می‌ده…

CVE-2026-79697

CVE-2026-79697؛ آسیب‌پذیری WISE-6610-NB؛ بررسی و راهکار کاهش ریسک

در Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE…

CVE-2026-86452

CVE-2026-86452؛ مصرف کنترل‌نشدهٔ فضای ذخیره‌سازی در درخواست‌های ناشناس MISP

در MISP تا نسخهٔ 2.5.45، برخی مسیرهای درخواست ناشناس یا با محدودیت ناکافی، پیش از کنترل اندازهٔ ورودی و نرخ درخواست، عملیات ماندگار انجام می‌دهند. مسیر باز…

CVE-2026-18922

CVE-2026-18922؛ دورزدن احراز هویت با باقی‌ماندن هویت قبلی در 389 Directory Server

در 389 Directory Server، هویتی که پس از یک تلاش ناموفق SASL PLAIN در ویژگی کمکی Cyrus SASL باقی می‌ماند، ممکن است پس از یک bind موفق و نامرتبط روی همان اتص…

CVE-2026-19843

CVE-2026-19843؛ تزریق فرمان با تعامل مدیر در Cockpit 389 Console

در 389-ds-base، ویرایشگر LDAP در Cockpit 389 Console هنگام ساخت فرمان ldapsearch، نام متمایز ورودی LDAP یا DN را بدون escape مناسب در رشتهٔ فرمان پوسته قرا…

CVE-2026-79645

CVE-2026-79645؛ نبود احراز هویت در عملکرد حساس Dell Secure Connect Gateway

در Dell Secure Connect Gateway 5.0، یک عملکرد حساس بدون احراز هویت لازم در دسترس قرار می‌گیرد. دامنهٔ اعلام‌شده شامل نسخه‌های Appliance پیش از 5.36.00.16 و…

CVE-2026-7861

CVE-2026-7861؛ سریال‌زدایی ناامن و تزریق کد در Next4Biz CSM

در محصول CSM یا Customer Service Management شرکت Next4Biz Information Technologies Inc.، سریال‌زدایی دادهٔ غیرقابل‌اعتماد می‌تواند به تزریق کد منجر شود. رک…

CVE-2026-86151

CVE-2026-86151؛ آسیب‌پذیری CP3؛ بررسی و راهکار کاهش ریسک

در Tenda CP3 27.5.57.101 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع sub_2F77E8 در فایل Apis/system.c در مؤلفهٔ Network Configuration Management را…

CVE-2026-86153

CVE-2026-86153؛ آسیب‌پذیری CP3؛ بررسی و راهکار کاهش ریسک

در Tenda CP3 27.5.57.101 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع CRedirServer::SetRedirectEnable در فایل Functions/Redirect.cpp را تحت تأثیر قرا…

CVE-2026-86167

CVE-2026-86167؛ آسیب‌پذیری HG10؛ بررسی و راهکار کاهش ریسک

در Tenda HG10 300001138 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع formgponConf در فایل /boaform/admin/formgponConf در مؤلفهٔ Boa را تحت تأثیر قرار…

CVE-2026-86165

CVE-2026-86165؛ آسیب‌پذیری HG10؛ بررسی و راهکار کاهش ریسک

در Tenda HG10 300001138 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری تابع formURL در فایل /boaform/admin/formURL را تحت تأثیر قرار می‌دهد. دست‌کاری پارامت…

CVE-2026-68763

CVE-2026-68763؛ اختلال سرویس HTTP/2 در Apache Tomcat بر اثر نشت تخصیص حافظه

Apache Tomcat در ردیابی صف انتظار HTTP/2 هنگام بازنشانی یک جریان، دچار نشت تخصیص حافظه می‌شود. طبق اطلاعیهٔ Apache، این وضعیت می‌تواند برای ایجاد اختلال در…

CVE-2026-70922

CVE-2026-70922؛ آسیب‌پذیری financial services enterprise case management؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Financial Services Enterprise Case Management از مجموعهٔ Oracle Financial Services Applications، مؤلفهٔ Web UI، یک آسیب‌پذیری وجود دارد. نس…

CVE-2026-70737

CVE-2026-70737؛ آسیب‌پذیری enterprise manager for systems infrastructure؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Enterprise Manager for Systems Infrastructure از مجموعهٔ Oracle Enterprise Manager، مؤلفهٔ Storage Server Management، یک آسیب‌پذیری وجود دا…

CVE-2026-70846

CVE-2026-70846؛ آسیب‌پذیری demand planning؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Demand Planning از مجموعهٔ Oracle Supply Chain، مؤلفهٔ Internal Operations، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت…

CVE-2026-71096

CVE-2026-71096؛ آسیب‌پذیری business intelligence؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Business Intelligence Enterprise Edition از مجموعهٔ Oracle Analytics، مؤلفهٔ BI Platform Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبا…

CVE-2026-71150

CVE-2026-71150؛ آسیب‌پذیری hyperion financial management؛ بررسی و راهکار کاهش ریسک

در محصول Oracle Hyperion Financial Management از مجموعهٔ Oracle Hyperion، مؤلفهٔ Security، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌…

CVE-2026-71152