آسیپ پذیری ها

CVE-2026-55078 – Coder: Zip upload decompression lacks aggregate size limit, enabling denial of service
بیشتر بخوانید »
CVE-2026-55077 – Coder: User-admin role can reset owner account password
بیشتر بخوانید »
CVE-2026-55076 – Coder’s OIDC email_verified type coercion bypass enables account takeover via unverified email linking
بیشتر بخوانید »
CVE-2026-59705 – mem0 – OpenMemory API Unauthenticated Access via Memory Endpoints
بیشتر بخوانید »
CVE-2026-59704 – Cap – Missing Access Control in Video AI Metadata Endpoint
بیشتر بخوانید »
CVE-2026-54698 – Hasura: Row-level authorization bypass on table computed fields
بیشتر بخوانید »
CVE-2026-54602 – FastGPT: Cross-team LLM request/response disclosure (IDOR) via /api/core/ai/record/getRecord
بیشتر بخوانید »
CVE-2026-54607 – FastGPT: SSRF in HTTP-tool OpenAPI schema importer via SwaggerParser $ref (bypasses the isInternalAddress guard)
بیشتر بخوانید »
CVE-2026-55418 – FastGPT: S3 presign/read handlers do not bind the object key to the caller’s team (cross-team file disclosure)
بیشتر بخوانید »
CVE-2026-59707 – LocalAI – Server-Side Request Forgery via POST /models/apply
بیشتر بخوانید »

صفحه قبلی صفحه بعدی