Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 601

Filter zurücksetzen

Mittel 21.10.2026

CVE-2026-62197

OpenClaw: Browser-CDP-Erkennung akzeptiert möglicherweise blockierte WebSocket-URLs

In OpenClaw kann die Browser-CDP-Erkennung blockierte WebSocket-URLs akzeptieren. Dadurch können Aufrufer mit geringerem Vertrauen Netzwerkziele erreichen, die gemäß Richtlinie blockiert sein sollten.

Mittel 05.10.2026

CVE-2026-100582

OpenClaw: Channel read actions could skip target allowlists

Hoch 03.09.2026

CVE-2026-62188

OpenClaw Feishu permission tools could ignore per-account disablement

Hoch 03.09.2026

CVE-2026-62187

OpenClaw Feishu tools could ignore per-account disablement

Hoch 02.07.2026

CVE-2026-53828

OpenClaw: Native command authorization could skip owner-command enforcement

Hoch 02.07.2026

CVE-2026-53836

OpenClaw: PowerShell encoded-command aliases could miss exec allowlist checks

Hoch 02.07.2026

CVE-2026-53839

OpenClaw: Trusted retry endpoint checks could match hostname prefixes

Hoch 02.07.2026

CVE-2026-53807

OpenClaw: Telegram interactive callbacks could skip commands.allowFrom

Hoch 02.07.2026

CVE-2026-53811

OpenClaw: Matrix allowFrom could bind to mutable display names

Mittel 02.07.2026

CVE-2026-53824

OpenClaw: Mattermost slash token revocation could lag until monitor refresh

Hoch 02.07.2026

CVE-2026-53816

OpenClaw: Paired nodes could forge exec lifecycle events without system.run provenance

Hoch 02.07.2026

CVE-2026-53806

OpenClaw: Combined POSIX shell options could confuse exec revalidation

Mittel 02.07.2026

CVE-2026-53818

OpenClaw: MCP loopback could skip owner-only tool policy for non-owner callers

Mittel 02.07.2026

CVE-2026-53830

OpenClaw: Slack and Zalo webhook secrets could remain active after secrets.reload

Niedrig 02.07.2026

CVE-2026-53835

OpenClaw: Feishu dynamic-agent bindings could miss configWrites enforcement

Mittel 02.07.2026

CVE-2026-53826

OpenClaw: Sandboxed session spawn could expose the real workspace path to child prompts

Mittel 02.07.2026

CVE-2026-53809

OpenClaw: Embedded runner policy could be confused by provider aliases

Hoch 02.07.2026

CVE-2026-53813

OpenClaw: Fake package roots could influence memory-core artifact loading

Hoch 02.07.2026

CVE-2026-53819

OpenClaw: Workspace .env could override Homebrew executable selection for skill install flows

Hoch 02.07.2026

CVE-2026-53834

OpenClaw: QQBot pre-dispatch slash commands could skip allowFrom checks

Hoch 02.07.2026

CVE-2026-32905

OpenClaw: Non-owner chat senders could issue device-pairing bootstrap codes

Mittel 02.07.2026

CVE-2026-35673

OpenClaw: Browser debug/export routes could reuse already-open blocked tabs

Mittel 02.07.2026

CVE-2026-53827

OpenClaw: message.action forwarding could send Gateway credentials to model-supplied loopback URLs

Kritisch 02.07.2026

CVE-2026-34507

OpenClaw: QQBot admin commands could skip DM-only and allowFrom policy

Anzeige 1 bis 24 von 601 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 601

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach