CVE-2026-17758؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
سرریز بافر Heap در مؤلفهٔ Dawn در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ HTML دست‌کاری‌شده احتمال…
HELLODIGI / VULNERABILITY INTELLIGENCE
مرکز آسیب‌پذیری‌های شبکه و امنیت
ترجمه و تحلیل فارسیِ آسیب‌پذیری‌های مهم با تمرکز بر اثر واقعی، محصولات درگیر، راهکار کاهش ریسک و پیوند به منبع رسمی.
CVE-2026-17688؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Input در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17687؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Type Confusion (اشتباه در نوع داده) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار…
CVE-2026-17682؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Integer Overflow (سرریز عدد صحیح) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در اختیار گر…
CVE-2026-17837؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ DevTools در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در ا…
CVE-2026-17834؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Passwords در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در…
CVE-2026-17832؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17847؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-17768؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ WebSockets در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در…
CVE-2026-17656؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Ozone در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با استفاده…
CVE-2026-17655؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ ANGLE در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور اجازه می‌داد که با استفاده از صفحهٔ…
CVE-2026-17652؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
Use-after-free (استفاده از حافظه پس از آزادسازی) در مؤلفهٔ Views در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer…
CVE-2026-17738؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Payments در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجم راه دور که از قبل فرایند renderer را در ا…
CVE-2026-17749؛ آسیب‌پذیری chrome؛ بررسی و راهکار کاهش ریسک
اعتبارسنجی ناکافی ورودی غیرقابل‌اعتماد در مؤلفهٔ Extensions در نسخه‌های Google Chrome پیش از 151.0.7922.72 به مهاجمی که کاربر را به نصب افزونهٔ مخرب متقاعد…
CVE-2026-60366؛ آسیب‌پذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیب…
CVE-2026-60372؛ آسیب‌پذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیب…
CVE-2026-60369؛ آسیب‌پذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیب…
CVE-2026-60367؛ آسیب‌پذیری platform security for java؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Platform Security for Java از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Centralized Thirdparty Jars، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیب…
CVE-2026-60297؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60298؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 14.1.1.…
CVE-2026-60299؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 14.1.1.…
CVE-2026-60280؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 14.1.1.…
CVE-2026-60286؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60287؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60288؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60289؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60300؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60278؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-61145؛ آسیب‌پذیری commerce experience manager؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Commerce Guided Search / Oracle Commerce Experience Manager از مجموعهٔ Oracle Commerce، مؤلفهٔ Content Acquisition System، یک آسیب‌پذیری وج…
CVE-2026-61161؛ آسیب‌پذیری commerce experience manager؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Commerce Guided Search / Oracle Commerce Experience Manager از مجموعهٔ Oracle Commerce، مؤلفهٔ Endeca Application Controller، یک آسیب‌پذیری…
CVE-2026-60250؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60251؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60253؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60254؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 12.2.1.…
CVE-2026-60256؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 14.1.1.…
CVE-2026-60257؛ آسیب‌پذیری coherence؛ بررسی و راهکار کاهش ریسک
در محصول Oracle Coherence از مجموعهٔ Oracle Fusion Middleware، مؤلفهٔ Core، یک آسیب‌پذیری وجود دارد. نسخه‌های پشتیبانی‌شدهٔ آسیب‌پذیر عبارت‌اند از: 14.1.1.…
DETECTION RULES / APTGUARD XTI
قوانین تشخیص و بررسی عملیاتی
برای دسترسی به قوانین تشخیص آسیب‌پذیری‌ها و امکانات عملیاتی مرتبط، نسخهٔ دارای مجوز AptGuard XTI را تهیه کنید.
راهنمای خواندن شاخص‌هاCVSS: شدت فنی آسیب‌پذیریKEV: سابقهٔ بهره‌برداری واقعیEPSS: احتمال بهره‌برداری طی ۳۰ روز آینده