آسیپ پذیری ها

CVE-2026-56120 – OpenRemote < 1.25.0 IDOR via Bulk Alarm Deletion Endpoint
بیشتر بخوانید »
CVE-2026-54513 – jackson-databind: Array subtype allowlist bypass in BasicPolymorphicTypeValidator (allowIfSubTypeIsArray)
بیشتر بخوانید »
CVE-2026-55249 – @rtk-ai/rtk-rewrite: OpenClaw Rewrite Plugin Command Injection via execSync Template String
بیشتر بخوانید »
CVE-2026-55736 – Private action arguments can be set by user input in Ash
بیشتر بخوانید »
CVE-2026-53753 – Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain – Pre-Auth RCE in Docker API
بیشتر بخوانید »
CVE-2026-53754 – Crawl4AI: SSRF filter bypass in Docker server via IPv6 transition forms (NAT64 / 6to4 / unspecified / v4-mapped)
بیشتر بخوانید »
CVE-2026-53755 – Crawl4AI: SSRF via proxy settings in the Docker server bypasses the crawl-URL SSRF check
بیشتر بخوانید »
CVE-2026-57062 – GnuPG gpgsm AES-GCM ICV Length Validation Bypass
بیشتر بخوانید »
CVE-2026-55517 – Deno: Denial of service via non-ASCII bytes in WebSocket response headers
بیشتر بخوانید »
CVE-2026-44726 – Deno: TLS retry copies stale upgrade hook, risking plaintext traffic
بیشتر بخوانید »

صفحه قبلی صفحه بعدی