Mittel
CVE-2026-41360
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 600
Filter zurücksetzen
Mittel
CVE-2026-41339
OpenClaw: Gateway hello snapshots exposed host config and state paths to non-admin clients
Mittel
CVE-2026-41295
OpenClaw: Untrusted workspace channel shadows could execute during built-in channel setup
Mittel
CVE-2026-41298
OpenClaw: Read-scoped identity-bearing HTTP clients could kill sessions via /sessions/:sessionKey/kill
Mittel
CVE-2026-41398
OpenClaw: iOS A2UI bridge trusted generic local-network pages for agent.request dispatch
Mittel
ghsa-846p-hgpv-vphc
OpenClaw: QQ Bot structured payloads could read arbitrary local files
Mittel
CVE-2026-41383
OpenClaw: OpenShell mirror mode could delete arbitrary remote directories when roots were mis-scoped
Niedrig
CVE-2026-41362
OpenClaw: Zalo replay dedupe cache could suppress events across authenticated webhook targets
Mittel
CVE-2026-41346
OpenClaw: Pairing pending-request caps were enforced per channel instead of per account
Mittel
CVE-2026-41301
OpenClaw: Forged Nostr DMs could create pairing state before signature verification
Mittel
CVE-2026-41392
OpenClaw: Shell init-file options could satisfy exec allowlist script matching
Mittel
CVE-2026-41355
OpenClaw: OpenShell `mirror` mode can convert untrusted sandbox files into explicitly enabled workspace hooks and execute them on the host during gateway startup
Hoch
CVE-2026-41359
OpenClaw: Gateway operator.write Can Reach Admin-Class Telegram Config and Cron Persistence via send
Mittel
CVE-2026-41350
OpenClaw: `session_status` still bypasses configured `tools.sessions.visibility` for unsandboxed invocations
Mittel
CVE-2026-41379
OpenClaw: Gateway operator.write Can Reach Admin-Class Talk Voice Config Persistence via chat.send
Hoch
CVE-2026-41384
OpenClaw Has Incomplete Fix for CVE-2026-4039: CLI Backend Environment Variable Injection via Workspace Config
Mittel
CVE-2026-41297
OpenClaw: Marketplace Plugin Download Follows Redirects Without SSRF Protection
Mittel
CVE-2026-41408
OpenClaw: Tlon media downloads can bypass core safety limits and exhaust disk
Mittel
CVE-2026-41375
OpenClaw: `/phone arm`/`/phone disarm` Bypasses `operator.admin` Scope Check for External Channels
Mittel
CVE-2026-34425
OpenClaw's complex interpreter pipelines could skip exec script preflight validation
Hoch
CVE-2026-34511
OpenClaw: Gemini OAuth exposed the PKCE verifier through the OAuth state parameter
Niedrig
CVE-2026-41382
OpenClaw: Discord voice ingress authorization can be bypassed via channel, name, and stale-role validation gaps
Niedrig
CVE-2026-41341
OpenClaw: Discord Component Interaction Misclassifies Group DM as Direct Message
Mittel
CVE-2026-41300
OpenClaw: Endpoint persists after trust decline, leaking gateway credentials
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.