آسیپ پذیری ها

CVE-2026-50193 – jackson-databind: Deeply nested JsonNode throws StackOverflowError for toString()
بیشتر بخوانید »
CVE-2026-41862 – Spring Statemachine Deserialisation Vulnerability
بیشتر بخوانید »
CVE-2026-54512 – jackson-databind: PolymorphicTypeValidator bypass via generic type parameters allows arbitrary class instantiation
بیشتر بخوانید »
CVE-2026-56120 – OpenRemote < 1.25.0 IDOR via Bulk Alarm Deletion Endpoint
بیشتر بخوانید »
CVE-2026-54513 – jackson-databind: Array subtype allowlist bypass in BasicPolymorphicTypeValidator (allowIfSubTypeIsArray)
بیشتر بخوانید »
CVE-2026-55249 – @rtk-ai/rtk-rewrite: OpenClaw Rewrite Plugin Command Injection via execSync Template String
بیشتر بخوانید »
CVE-2026-55736 – Private action arguments can be set by user input in Ash
بیشتر بخوانید »
CVE-2026-53753 – Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain – Pre-Auth RCE in Docker API
بیشتر بخوانید »
CVE-2026-53754 – Crawl4AI: SSRF filter bypass in Docker server via IPv6 transition forms (NAT64 / 6to4 / unspecified / v4-mapped)
بیشتر بخوانید »
CVE-2026-53755 – Crawl4AI: SSRF via proxy settings in the Docker server bypasses the crawl-URL SSRF check
بیشتر بخوانید »

صفحه قبلی صفحه بعدی