Wysoka
ghsa-qr2g-p6q7-w82m
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 764
Wyczyść filtry
Wysoka
CVE-2026-30822
Flowise Allows Mass Assignment in `/api/v1/leads` Endpoint
Niska
CVE-2026-30830
defuddle vulnerable to XSS via unescaped string interpolation in _findContentBySchemaText image tag
Średnia
CVE-2026-56267
Flowise Vulnerable to PII Disclosure on Unauthenticated Forgot Password Endpoint
Wysoka
CVE-2026-29786
tar has Hardlink Path Traversal via Drive-Relative Linkpath
Średnia
ghsa-jjgj-cpp9-cvpv
OpenClaw Vulnerable to Local File Exfiltration via MCP Tool Result MEDIA: Directive Injection
Wysoka
CVE-2026-3690
OpenClaw Canvas Authentication Bypass Vulnerability
Średnia
ghsa-8cp7-rp8r-mg77
OpenClaw has SSRF guard bypass via IPv6 transition over ISATAP
Średnia
ghsa-cjv3-m589-v3rx
OpenClaw has Canvas route hardening for mixed-trust deployments
Wysoka
ghsa-jxrq-8fm4-9p58
OpenClaw: Zip extraction symlink traversal could write outside destination
Średnia
ghsa-ff98-w8hj-qrxf
OpenClaw plugin runtime command execution is part of trusted plugin boundary
Średnia
CVE-2026-32008
OpenClaw browser navigation guard allowed non-network URL schemes, enabling authenticated browser-tool users to access file:// local files
Średnia
CVE-2026-32044
OpenClaw skills-install-download: tar.bz2 extraction bypassed archive safety parity checks (local DoS)
Wysoka
CVE-2026-32004
OpenClaw has encoded-path auth bypass in plugin `/api/channels` route classification
Wysoka
CVE-2026-27670
OpenClaw: ZIP extraction race could write outside destination via parent symlink rebind
Średnia
CVE-2026-28398
NocoDB Vulnerable to Stored Cross-Site Scripting via Comments and Rich Text Cells
Średnia
CVE-2026-32023
OpenClaw's dispatch-wrapper depth-cap mismatch can bypass shell-wrapper approval gating in system.run allowlist mode
Średnia
ghsa-h656-5vcf-cm23
OpenClaw: Unauthorized Telegram Senders Trigger Media Download and Disk Write Before Access Check
Wysoka
CVE-2026-32003
OpenClaw has system.run shell-wrapper env injection via SHELLOPTS/PS4 can bypass allowlist intent (RCE)
Średnia
CVE-2026-28486
OpenClaw vulnerable to path traversal (Zip Slip) in archive extraction during explicit installation commands
Wysoka
CVE-2026-28453
OpenClaw has Zip Slip path traversal in tar archive extraction
Niska
CVE-2026-32058
OpenClaw Node system.run approval context-binding weakness in approval-enabled host=node flows
Wysoka
CVE-2026-3689
OpenClaw Canvas Path Traversal Information Disclosure Vulnerability
Średnia
CVE-2026-32054
OpenClaw has browser trace/download path symlink escape in temp output handling
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.