آسیپ پذیری ها

CVE-2026-55212 – Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation
بیشتر بخوانید »
CVE-2026-59149 – Mockoon: Path traversal in templated `filePath` lets a request escape the served directory (prefix-only base check)
بیشتر بخوانید »
CVE-2026-59148 – Mockoon: Unauthenticated admin API + wildcard CORS allows mock-state hijack and secret theft
بیشتر بخوانید »
CVE-2026-58198 – ChatterBot: Symlink-Following Arbitrary Write via UbuntuCorpusTrainer
بیشتر بخوانید »
CVE-2026-55590 – CakePHP: Open redirect weakness via backslash bypass
بیشتر بخوانید »
CVE-2026-54695 – Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
بیشتر بخوانید »
CVE-2026-59715 – Open WebUI: Unauthenticated WebSocket Access to Collaborative Document Handlers (ydoc:awareness:update, ydoc:document:leave)
بیشتر بخوانید »
CVE-2026-59227 – Open WebUI: POST /api/v1/images/edit bypasses the global image-edit switch and the per-user image-generation permission
بیشتر بخوانید »
CVE-2026-59226 – Open WebUI: Scheduled automations continue after pending-user deactivation and stored model ACL revocation
بیشتر بخوانید »
CVE-2026-59225 – Open WebUI: Arena task endpoints can bypass underlying model access controls
بیشتر بخوانید »

صفحه قبلی صفحه بعدی