آسیپ پذیری ها

CVE-2026-59227 – Open WebUI: POST /api/v1/images/edit bypasses the global image-edit switch and the per-user image-generation permission
بیشتر بخوانید »
CVE-2026-59226 – Open WebUI: Scheduled automations continue after pending-user deactivation and stored model ACL revocation
بیشتر بخوانید »
CVE-2026-59225 – Open WebUI: Arena task endpoints can bypass underlying model access controls
بیشتر بخوانید »
CVE-2026-59224 – Open WebUI: Terminal proxy forwards a spoofable, integrity-unbound user identity to the upstream (X-User-Id header and ws_terminal session_id query injection)
بیشتر بخوانید »
CVE-2026-59206 – n8n: Prototype Pollution via Workflow Credentials Leads to Unauthenticated User and Project Enumeration
بیشتر بخوانید »
CVE-2026-15189 – aerostackdev aerostack-mcp mcp-whatsapp upload_media server-side request forgery
بیشتر بخوانید »
CVE-2026-59208 – n8n: Cross-Issuer Token Exchange Account Binding via Subject-Only Identity Resolution
بیشتر بخوانید »
CVE-2026-60109 – Zeek < 8.0.9 Null Pointer Dereference DoS via Kerberos KRB_ERROR Parsing
بیشتر بخوانید »
CVE-2026-60108 – Zeek < 8.0.9 Uncontrolled Memory Consumption DoS via FTP Analyzer
بیشتر بخوانید »
CVE-2026-60095 – Vinchin Backup & Recovery 9.0.0.86562 Stack Buffer Overflow via ModuleHandShake
بیشتر بخوانید »

صفحه قبلی صفحه بعدی