Mittel
CVE-2026-32269
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.602
Hoch
CVE-2026-32308
OneUptime: Stored XSS via Mermaid Diagram Rendering (securityLevel: "loose")
Kritisch
CVE-2026-32306
OneUptime ClickHouse SQL Injection via Aggregate Query Parameters
Hoch
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Hoch
CVE-2026-31899
CairoSVG vulnerable to Exponential DoS via recursive <use> element amplification
Mittel
CVE-2026-32923
OpenClaw: Discord guild reaction ingress could bypass users and roles allowlists
Kritisch
CVE-2026-32304
Locutus vulnerable to RCE via unsanitized input in create_function()
Niedrig
CVE-2026-32970
OpenClaw: Unavailable local auth SecretRefs could fall through to remote credentials in local mode
Hoch
CVE-2026-32988
OpenClaw: Sandbox staged writes could escape the verified parent directory before commit
Mittel
CVE-2026-32919
OpenClaw: Write-scoped callers could reach admin-only session reset logic through `agent`
Hoch
CVE-2026-32978
OpenClaw: Unrecognized script runners could bypass `system.run` approval integrity
Mittel
CVE-2026-32976
OpenClaw: Channel commands could bypass account-scoped `configWrites` restrictions
Hoch
CVE-2026-32971
OpenClaw: Node-host approvals could show misleading shell payloads instead of the executed argv
Hoch
CVE-2026-32979
OpenClaw: Unbound interpreter and runtime commands could bypass node-host approval integrity
Hoch
CVE-2026-32915
OpenClaw: Leaf subagents could steer sibling sessions across sandbox boundaries
Kritisch
CVE-2026-32922
OpenClaw: Pairing-scoped device tokens could mint `operator.admin` and reach node RCE
Kritisch
CVE-2026-32916
OpenClaw: Plugin subagent routes could bypass gateway authorization with synthetic admin scopes
Mittel
CVE-2026-32977
OpenClaw: Sandbox `writeFile` commit could race outside the validated path
Hoch
CVE-2026-32141
flatted vulnerable to unbounded recursion DoS in parse() revive phase
Mittel
CVE-2026-1948
NEX-Forms – Ultimate Forms Plugin for WordPress <= 9.1.9 - Missing Authorization to Authenticated (Subscriber+) License Deactivation via deactivate_license
Hoch
CVE-2026-31882
Dagu: SSE Authentication Bypass in Basic Auth Mode
Kritisch
CVE-2026-26954
SandboxJS affected by a Sandbox Escape
Hoch
CVE-2026-24971
Search & Go <= 2.8 - Authenticated (Subscriber+) Privilege Escalation
Niedrig
CVE-2026-39542
Doofinder for WooCommerce <= 2.10.13 - Unauthenticated Information Exposure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.