آسیپ پذیری ها

CVE-2026-55389 – datamodel-code-generator vulnerable to arbitrary local file read via JSON-Schema `$ref` (`file://` and `../` traversal), bypassing `–no-allow-remote-refs`
بیشتر بخوانید »
CVE-2026-57511 – SuperPlane < 0.30.0 SMTP Header Injection via Webhook Event Title
بیشتر بخوانید »
CVE-2026-57510 – SuperPlane < 0.27.0 Broken Object Level Authorization via CanvasService gRPC
بیشتر بخوانید »
CVE-2026-55555 – Dompdf: File existence oracle via font-face stylesheet declaration
بیشتر بخوانید »
CVE-2026-55554 – Dompdf: Chroot Validation Bypass
بیشتر بخوانید »
CVE-2026-48060 – Litestar: HTML Injection Through CSRF Token
بیشتر بخوانید »
CVE-2026-47768 – nebula-mesh: Newly-minted operator API key exposed in redirect URL (Referer, history, proxy logs)
بیشتر بخوانید »
CVE-2026-59933 – PhpSpreadsheet: XLS/OLE sector-chain self-loop causes memory exhaustion
بیشتر بخوانید »
CVE-2026-59931 – PhpSpreadsheet: SSRF bypass via HTTP redirect in WEBSERVICE() domain whitelist
بیشتر بخوانید »
CVE-2026-54635 – pytonapi has a Webhook Custom Path Authentication Bypass
بیشتر بخوانید »

صفحه قبلی صفحه بعدی