Hoch
ghsa-qr2g-p6q7-w82m
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 764
Filter zurücksetzen
Hoch
CVE-2026-30822
Flowise Allows Mass Assignment in `/api/v1/leads` Endpoint
Niedrig
CVE-2026-30830
defuddle vulnerable to XSS via unescaped string interpolation in _findContentBySchemaText image tag
Mittel
CVE-2026-56267
Flowise Vulnerable to PII Disclosure on Unauthenticated Forgot Password Endpoint
Hoch
CVE-2026-29786
tar has Hardlink Path Traversal via Drive-Relative Linkpath
Mittel
ghsa-jjgj-cpp9-cvpv
OpenClaw Vulnerable to Local File Exfiltration via MCP Tool Result MEDIA: Directive Injection
Hoch
CVE-2026-3690
OpenClaw Canvas Authentication Bypass Vulnerability
Mittel
ghsa-8cp7-rp8r-mg77
OpenClaw has SSRF guard bypass via IPv6 transition over ISATAP
Mittel
ghsa-cjv3-m589-v3rx
OpenClaw has Canvas route hardening for mixed-trust deployments
Hoch
ghsa-jxrq-8fm4-9p58
OpenClaw: Zip extraction symlink traversal could write outside destination
Mittel
ghsa-ff98-w8hj-qrxf
OpenClaw plugin runtime command execution is part of trusted plugin boundary
Mittel
CVE-2026-32008
OpenClaw browser navigation guard allowed non-network URL schemes, enabling authenticated browser-tool users to access file:// local files
Mittel
CVE-2026-32044
OpenClaw skills-install-download: tar.bz2 extraction bypassed archive safety parity checks (local DoS)
Hoch
CVE-2026-32004
OpenClaw has encoded-path auth bypass in plugin `/api/channels` route classification
Hoch
CVE-2026-27670
OpenClaw: ZIP extraction race could write outside destination via parent symlink rebind
Mittel
CVE-2026-28398
NocoDB Vulnerable to Stored Cross-Site Scripting via Comments and Rich Text Cells
Mittel
CVE-2026-32023
OpenClaw's dispatch-wrapper depth-cap mismatch can bypass shell-wrapper approval gating in system.run allowlist mode
Mittel
ghsa-h656-5vcf-cm23
OpenClaw: Unauthorized Telegram Senders Trigger Media Download and Disk Write Before Access Check
Hoch
CVE-2026-32003
OpenClaw has system.run shell-wrapper env injection via SHELLOPTS/PS4 can bypass allowlist intent (RCE)
Mittel
CVE-2026-28486
OpenClaw vulnerable to path traversal (Zip Slip) in archive extraction during explicit installation commands
Hoch
CVE-2026-28453
OpenClaw has Zip Slip path traversal in tar archive extraction
Niedrig
CVE-2026-32058
OpenClaw Node system.run approval context-binding weakness in approval-enabled host=node flows
Hoch
CVE-2026-3689
OpenClaw Canvas Path Traversal Information Disclosure Vulnerability
Mittel
CVE-2026-32054
OpenClaw has browser trace/download path symlink escape in temp output handling
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.