Mittel
CVE-2026-41403
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 600
Filter zurücksetzen
Niedrig
CVE-2026-41348
OpenClaw: Discord Slash Commands Bypass Group DM Channel Allowlist
Hoch
CVE-2026-41393
OpenClaw: macOS Tailnet DNS Spoofing & Credential Exfiltration
Mittel
CVE-2026-41340
OpenClaw: Telegram legacy allowFrom migration fans default-account trust into all named accounts
Niedrig
CVE-2026-41388
OpenClaw: Tlon Startup Migration Rehydrates Empty-Array Revocations From File Config
Hoch
CVE-2026-41386
OpenClaw: Unbound bootstrap setup codes allow privilege escalation during pairing
Hoch
CVE-2026-41353
OpenClaw: Node browser proxy `allowProfiles` bypass through persistent profile mutation and runtime profile selection
Mittel
CVE-2026-41381
OpenClaw: Discord voice manager bypasses channel-level member access allowlist
Mittel
CVE-2026-41331
OpenClaw: Telegram audio preflight transcription enables resource consumption by unauthorized senders
Hoch
CVE-2026-41378
OpenClaw: Paired node escalates to gateway RCE via unrestricted node.event agent dispatch
Kritisch
CVE-2026-41296
OpenClaw: Sandbox escape via TOCTOU race in remote FS bridge readFile
Mittel
CVE-2026-41400
OpenClaw: Voice-call still parses large WebSocket frames before start validation (Incomplete fix for CVE-2026-32062)
Niedrig
CVE-2026-41356
OpenClaw: Gateway `device.token.rotate` does not terminate active WebSocket sessions after credential rotation
Mittel
CVE-2026-41333
OpenClaw: Fake DeviceToken Bypasses Shared Auth Rate Limiting
Hoch
CVE-2026-41369
OpenClaw: Host exec environment sanitization misses package, registry, Docker, compiler, and TLS override variables
Mittel
CVE-2026-41370
OpenClaw: Path traversal via inbound channel attachment path in ACP dispatch allows arbitrary file read
Hoch
CVE-2026-41404
OpenClaw: Incomplete scope-clearing fix allows operator.admin escalation via trusted-proxy auth mode
Hoch
CVE-2026-41349
OpenClaw: Agentic Consent Bypass — LLM Agent Can Silently Disable Exec Approval via `config.patch`
Mittel
CVE-2026-41335
OpenClaw Has a Gateway Control Interface Information Disclosure Vulnerability
Mittel
CVE-2026-41338
OpenClaw: Sandbox file operations use check-then-act, bypassing fd-based TOCTOU defenses
Mittel
CVE-2026-41334
OpenClaw: Image pixel-limit guard can fail open on sips and allow decompression-bomb DoS
Hoch
CVE-2026-41373
OpenClaw: Incomplete host-env-security-policy allows untrusted model to substitute compiler binaries via env overrides
Hoch
CVE-2026-41352
OpenClaw: Device-Paired Node Skips Node Scope Gate → Host RCE.md
Mittel
CVE-2026-41351
OpenClaw: Telnyx Webhook Replay Detection Bypass via Base64 Signature Re-encoding
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.