آسیپ پذیری ها

CVE-2026-58198 – ChatterBot: Symlink-Following Arbitrary Write via UbuntuCorpusTrainer
بیشتر بخوانید »
CVE-2026-55590 – CakePHP: Open redirect weakness via backslash bypass
بیشتر بخوانید »
CVE-2026-54695 – Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
بیشتر بخوانید »
CVE-2026-59715 – Open WebUI: Unauthenticated WebSocket Access to Collaborative Document Handlers (ydoc:awareness:update, ydoc:document:leave)
بیشتر بخوانید »
CVE-2026-59227 – Open WebUI: POST /api/v1/images/edit bypasses the global image-edit switch and the per-user image-generation permission
بیشتر بخوانید »
CVE-2026-59226 – Open WebUI: Scheduled automations continue after pending-user deactivation and stored model ACL revocation
بیشتر بخوانید »
CVE-2026-59225 – Open WebUI: Arena task endpoints can bypass underlying model access controls
بیشتر بخوانید »
CVE-2026-59224 – Open WebUI: Terminal proxy forwards a spoofable, integrity-unbound user identity to the upstream (X-User-Id header and ws_terminal session_id query injection)
بیشتر بخوانید »
CVE-2026-59206 – n8n: Prototype Pollution via Workflow Credentials Leads to Unauthenticated User and Project Enumeration
بیشتر بخوانید »
CVE-2026-15189 – aerostackdev aerostack-mcp mcp-whatsapp upload_media server-side request forgery
بیشتر بخوانید »

صفحه قبلی صفحه بعدی