آسیپ پذیری ها

CVE-2026-23538 – Feast: resource exhaustion via websocket endpoint
بیشتر بخوانید »
CVE-2026-15909 – RafyMrX TOKO-ONLINE-ROTI add.php authorization
بیشتر بخوانید »
CVE-2026-63175 – Cross-Capture Session Data Leakage Due to Shared Mutable State in Looklyloo – PlaywrightCapture
بیشتر بخوانید »
CVE-2026-55652 – Wekan: Header-login IP allowlist bypass via X-Forwarded-For spoofing in Wekan allows unauthenticated full account takeover (incl. admin)
بیشتر بخوانید »
CVE-2026-55576 – MaaAssistantArknights: PR-title expression injection in release-preparation.yml
بیشتر بخوانید »
CVE-2026-55445 – Qinglong: Incomplete fix for CVE-2026-3965: Improper Authentication
بیشتر بخوانید »
CVE-2026-62314 – Anubis: Policy bypass via client controlled X-Original-URI header
بیشتر بخوانید »
CVE-2026-62361 – listmonk: SQL Injection in `/api/subscribers/export` bypasses table access control, leaking admin password hashes and SMTP credentials
بیشتر بخوانید »
CVE-2026-62312 – 9Router: Authenticated RCE via Unvalidated MCP Plugin Arguments
بیشتر بخوانید »
CVE-2026-59950 – MCP Python SDK: WebSocket server transport does not support Host/Origin validation
بیشتر بخوانید »

صفحه قبلی صفحه بعدی