Średnia
CVE-2026-39321
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2026-35613
coursevault-preview has a path traversal due to improper base-directory boundary validation
Wysoka
CVE-2025-56015
GenieACS has an unauthenticated access vulnerability via the NBI API endpoint
Średnia
CVE-2026-40045
OpenClaw: Android accepted cleartext remote gateway endpoints and sent stored credentials over ws://
Średnia
CVE-2026-41407
OpenClaw: Shared-secret comparison call sites leaked length information through timing
Średnia
CVE-2026-41354
OpenClaw: Zalo replay dedupe keys could suppress messages across chats or senders
Średnia
CVE-2026-41372
OpenClaw: Trailing-dot localhost CDP hosts could bypass remote loopback protections
Średnia
CVE-2026-41360
OpenClaw: pnpm dlx approvals did not bind local script operands
Średnia
CVE-2026-41339
OpenClaw: Gateway hello snapshots exposed host config and state paths to non-admin clients
Średnia
CVE-2026-41295
OpenClaw: Untrusted workspace channel shadows could execute during built-in channel setup
Średnia
CVE-2026-41298
OpenClaw: Read-scoped identity-bearing HTTP clients could kill sessions via /sessions/:sessionKey/kill
Średnia
CVE-2026-41398
OpenClaw: iOS A2UI bridge trusted generic local-network pages for agent.request dispatch
Średnia
ghsa-846p-hgpv-vphc
OpenClaw: QQ Bot structured payloads could read arbitrary local files
Średnia
CVE-2026-41383
OpenClaw: OpenShell mirror mode could delete arbitrary remote directories when roots were mis-scoped
Niska
CVE-2026-41362
OpenClaw: Zalo replay dedupe cache could suppress events across authenticated webhook targets
Średnia
CVE-2026-41346
OpenClaw: Pairing pending-request caps were enforced per channel instead of per account
Średnia
CVE-2026-41301
OpenClaw: Forged Nostr DMs could create pairing state before signature verification
Średnia
CVE-2026-41392
OpenClaw: Shell init-file options could satisfy exec allowlist script matching
Średnia
CVE-2026-41355
OpenClaw: OpenShell `mirror` mode can convert untrusted sandbox files into explicitly enabled workspace hooks and execute them on the host during gateway startup
Wysoka
CVE-2026-41359
OpenClaw: Gateway operator.write Can Reach Admin-Class Telegram Config and Cron Persistence via send
Średnia
CVE-2026-41350
OpenClaw: `session_status` still bypasses configured `tools.sessions.visibility` for unsandboxed invocations
Średnia
CVE-2026-41379
OpenClaw: Gateway operator.write Can Reach Admin-Class Talk Voice Config Persistence via chat.send
Wysoka
CVE-2026-41384
OpenClaw Has Incomplete Fix for CVE-2026-4039: CLI Backend Environment Variable Injection via Workspace Config
Średnia
CVE-2026-41297
OpenClaw: Marketplace Plugin Download Follows Redirects Without SSRF Protection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.