آسیپ پذیری ها

CVE-2026-54607 – FastGPT: SSRF in HTTP-tool OpenAPI schema importer via SwaggerParser $ref (bypasses the isInternalAddress guard)
بیشتر بخوانید »
CVE-2026-55418 – FastGPT: S3 presign/read handlers do not bind the object key to the caller’s team (cross-team file disclosure)
بیشتر بخوانید »
CVE-2026-59707 – LocalAI – Server-Side Request Forgery via POST /models/apply
بیشتر بخوانید »
CVE-2026-58468 – NocoBase 2.1.20 Server-Side Request Forgery via serverRequest wrapper
بیشتر بخوانید »
CVE-2026-7017 – HTTP::Tiny versions before 0.095 for Perl forward credential headers to cross-origin redirect targets
بیشتر بخوانید »
CVE-2026-59800 – 9Router < 0.4.44 – OS Command Injection via sudoPassword Parameter in Tailscale Install Endpoint
بیشتر بخوانید »
CVE-2026-59708 – Ghostfolio – Unauthorized Portfolio Data Exposure via Public Endpoint
بیشتر بخوانید »
CVE-2026-55435 – Suspended Coder users retain access to AI Bridge LLM proxy endpoints
بیشتر بخوانید »
CVE-2026-57851 – MSI KernCoreLib64.sys Privilege Escalation via IOCTL Handlers
بیشتر بخوانید »
CVE-2026-23698 – Vtiger CRM 8.4.0 Authenticated RCE via Module Import File Upload
بیشتر بخوانید »

صفحه قبلی صفحه بعدی