Wysoka
CVE-2026-42380
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2026-42385
Profile Builder Pro <= 3.15.0 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-42386
Order Delivery Date for WooCommerce <= 4.5.1 - Unauthenticated SQL Injection
Wysoka
CVE-2026-3220
Multiple Plugins <= Multiple Versions - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-42410
TheGem Theme Elements < 5.12.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-42379
Templately – Elementor & Gutenberg Template Library: 6500+ Free & Pro Ready Templates And Cloud! <= 3.6.1 - Authenticated (Contributor+) Information Exposure
Wysoka
CVE-2026-7106
Highland Software Custom Role Manager <= 1.0.0 - Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2026-45001
OpenClaw: Agent gateway config mutations could change protected operator settings
Średnia
CVE-2026-44998
OpenClaw: Bundled MCP/LSP tools could bypass configured tool policy
Średnia
CVE-2026-44992
OpenClaw: Workspace dotenv MiniMax host override could redirect credentialed requests
Niska
CVE-2026-45000
OpenClaw: Browser CDP profile creation skipped strict-mode SSRF checks
Niska
CVE-2026-41909
OpenClaw: Paired-device pairing actions were not limited to the caller device
Średnia
CVE-2026-44117
OpenClaw: QQBot direct media upload skipped URL SSRF validation
Średnia
CVE-2026-44995
OpenClaw: MCP stdio server env could load dangerous startup variables from workspace config
Niska
CVE-2026-44999
OpenClaw: Isolated cron awareness events were recorded as trusted system events
Wysoka
CVE-2026-44114
OpenClaw: Workspace dotenv could override runtime-control environment variables
Średnia
CVE-2026-44993
OpenClaw: Feishu card actions could misclassify DMs and skip dmPolicy
Niska
CVE-2026-41908
OpenClaw: Assistant media route missed scope enforcement for trusted-proxy authorization
Średnia
CVE-2026-45002
OpenClaw: Hook mapping templates could bypass hook session-key opt-in
Średnia
CVE-2026-42282
n8n-MCP: Sensitive MCP tool-call arguments logged on authenticated requests in HTTP mode
Średnia
CVE-2026-6982
ShowDoc has an Injection vulnerability
Wysoka
CVE-2026-6951
simple-git is vulnerable to Remote Code Execution
Średnia
CVE-2026-41481
LangChain Text Splitters: HTMLHeaderTextSplitter.split_text_from_url SSRF Redirect Bypass
Niska
CVE-2026-41488
langchain-openai: Image token counting SSRF protection can be bypassed via DNS rebinding
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.