آسیپ پذیری ها

CVE-2026-55076 – Coder’s OIDC email_verified type coercion bypass enables account takeover via unverified email linking
بیشتر بخوانید »
CVE-2026-54698 – Hasura: Row-level authorization bypass on table computed fields
بیشتر بخوانید »
CVE-2026-54602 – FastGPT: Cross-team LLM request/response disclosure (IDOR) via /api/core/ai/record/getRecord
بیشتر بخوانید »
CVE-2026-54607 – FastGPT: SSRF in HTTP-tool OpenAPI schema importer via SwaggerParser $ref (bypasses the isInternalAddress guard)
بیشتر بخوانید »
CVE-2026-55418 – FastGPT: S3 presign/read handlers do not bind the object key to the caller’s team (cross-team file disclosure)
بیشتر بخوانید »
CVE-2026-59707 – LocalAI – Server-Side Request Forgery via POST /models/apply
بیشتر بخوانید »
CVE-2026-58468 – NocoBase 2.1.20 Server-Side Request Forgery via serverRequest wrapper
بیشتر بخوانید »
CVE-2026-7017 – HTTP::Tiny versions before 0.095 for Perl forward credential headers to cross-origin redirect targets
بیشتر بخوانید »
CVE-2026-59800 – 9Router < 0.4.44 – OS Command Injection via sudoPassword Parameter in Tailscale Install Endpoint
بیشتر بخوانید »
CVE-2026-59708 – Ghostfolio – Unauthorized Portfolio Data Exposure via Public Endpoint
بیشتر بخوانید »

صفحه قبلی صفحه بعدی