همهٔ محصولات

yafnet.core

NuGet · بسته
3 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
YAFNET: Pre-Handler Authorization Bypass on Admin Pages Enables Blind SQL Execution via `/Admin/RunSql`CVE-2026-43937 · GHSA-XHW7-J96H-C3G5 yafnet.core NuGet زیاد اصلاح گزارش شده
YAFNET has Stored XSS in Forum Thread Posts/Replies that Allows Arbitrary JavaScript Execution for All Thread ViewersCVE-2026-43939 · GHSA-8RQ5-WWPP-FMJ2 yafnet.core NuGet زیاد اصلاح گزارش شده
YAFNET has Unauthenticated Stored Second-Order XSS in Admin Event Log via Reflected `User-Agent` HeaderCVE-2026-43938 · GHSA-33GV-FC78-QGF5 yafnet.core NuGet زیاد اصلاح گزارش شده