آسیپ پذیری ها

CVE-2026-54588 – Poweradmin has Host Header Injection in OIDC redirect_uri, SAML ACS/SLO URL, and Logout Redirect Construction.
بیشتر بخوانید »
CVE-2026-47693 – Poweradmin: CSV Injection in log export endpoints allows formula execution in spreadsheet applications
بیشتر بخوانید »
CVE-2026-50193 – jackson-databind: Deeply nested JsonNode throws StackOverflowError for toString()
بیشتر بخوانید »
CVE-2026-41862 – Spring Statemachine Deserialisation Vulnerability
بیشتر بخوانید »
CVE-2026-54512 – jackson-databind: PolymorphicTypeValidator bypass via generic type parameters allows arbitrary class instantiation
بیشتر بخوانید »
CVE-2026-56120 – OpenRemote < 1.25.0 IDOR via Bulk Alarm Deletion Endpoint
بیشتر بخوانید »
CVE-2026-54513 – jackson-databind: Array subtype allowlist bypass in BasicPolymorphicTypeValidator (allowIfSubTypeIsArray)
بیشتر بخوانید »
CVE-2026-55249 – @rtk-ai/rtk-rewrite: OpenClaw Rewrite Plugin Command Injection via execSync Template String
بیشتر بخوانید »
CVE-2026-55736 – Private action arguments can be set by user input in Ash
بیشتر بخوانید »
CVE-2026-53753 – Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain – Pre-Auth RCE in Docker API
بیشتر بخوانید »

صفحه قبلی صفحه بعدی