Hoch
CVE-2026-35630
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Hoch
CVE-2026-53814
OpenClaw: Hook-triggered CLI runs could receive owner MCP tool authority
Hoch
CVE-2026-53817
OpenClaw: Control UI locality spoofing could mint a durable admin device token
Mittel
CVE-2026-12557
Ninja Forms - File Uploads <= 3.3.29 - Missing Authorization to Unauthenticated Log Disclosure and Deletion via debug-log/delete-all and debug-log/get-all REST Endpoints
Hoch
CVE-2026-53832
OpenClaw: Same-host trusted-proxy deployments could accept local forged identity headers
Hoch
CVE-2026-53810
OpenClaw's marketplace runtime extension metadata could point at unscanned payloads
Mittel
CVE-2026-53812
OpenClaw's browser act interactions could bypass private-network navigation checks
Hoch
CVE-2026-53822
OpenClaw: Shell wrapper argv could change between approval and execution
Mittel
CVE-2026-8489
Ultimate Member <= 2.11.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Non-HTML Custom Textarea Profile Field
Mittel
CVE-2026-9626
JSON API User <= 4.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'content' Parameter
Kritisch
CVE-2026-9725
Printcart Web to Print Product Designer for WooCommerce <= 2.5.2 - Unauthenticated Arbitrary File Deletion
Hoch
CVE-2026-14352
AR for WooCommerce <= 8.40 - Unauthenticated Path Traversal to Arbitrary File Read via 'file' Parameter
Mittel
CVE-2026-53820
OpenClaw: Bundle MCP loopback could miss its exec denylist on session spawn
Hoch
CVE-2026-53829
OpenClaw: Exec approval display truncation could hide the command being approved
Hoch
CVE-2026-53815
OpenClaw: Message read actions could skip channel allowlist checks
Hoch
CVE-2026-13040
NEX-Forms <= 9.2.2 - Unauthenticated Stored Cross-Site Scripting via 'real_val__' Parameter
Mittel
CVE-2017-12155
Openstack tripleo-heat-templates unauthenticated file access
Mittel
CVE-2017-16239
OpenStack Nova Filter Scheduler Bypass
Hoch
CVE-2017-17051
OpenStack Nova DoS by rebuilding the same instance with a new image multiple times
Hoch
CVE-2017-18191
OpenStack Nova Denial of service attack on the compute host
Hoch
CVE-2016-3691
Kallithea Routes CSRF Bypass
Niedrig
CVE-2017-3590
MySQL Connectors Privilege Escalation
Hoch
CVE-2018-12291
Matrix Synapse Security Filtering Flaw
Mittel
CVE-2016-9605
Cobbler Arbitrary File Read
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.