آسیپ پذیری ها

CVE-2026-15271 – TOTOLINK EX200 Web boa.conf least privilege violation
بیشتر بخوانید »
CVE-2026-60120 – Bagisto < 2.4.4 Stored XSS via CSTI in create.blade.php
بیشتر بخوانید »
CVE-2026-55865 – Python Liquid: Infinite loop when parsing malformed `{% case %}` tags
بیشتر بخوانید »
CVE-2026-55212 – Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation
بیشتر بخوانید »
CVE-2026-59149 – Mockoon: Path traversal in templated `filePath` lets a request escape the served directory (prefix-only base check)
بیشتر بخوانید »
CVE-2026-59148 – Mockoon: Unauthenticated admin API + wildcard CORS allows mock-state hijack and secret theft
بیشتر بخوانید »
CVE-2026-55590 – CakePHP: Open redirect weakness via backslash bypass
بیشتر بخوانید »
CVE-2026-54695 – Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
بیشتر بخوانید »
CVE-2026-58198 – ChatterBot: Symlink-Following Arbitrary Write via UbuntuCorpusTrainer
بیشتر بخوانید »
CVE-2026-59715 – Open WebUI: Unauthenticated WebSocket Access to Collaborative Document Handlers (ydoc:awareness:update, ydoc:document:leave)
بیشتر بخوانید »

صفحه قبلی صفحه بعدی