Wysoka
CVE-2026-33573
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Krytyczna
CVE-2026-22172
OpenClaw: WebSocket shared-auth connections could self-declare elevated scopes
Wysoka
CVE-2026-32918
`OpenClaw: session_status` let sandboxed subagents access parent or sibling session state
Wysoka
CVE-2026-32920
OpenClaw: Workspace plugin auto-discovery allowed code execution from cloned repositories
Wysoka
CVE-2026-32914
OpenClaw: Command-authorized non-owners could reach owner-only `/config` and `/debug` surfaces
Średnia
CVE-2026-32973
OpenClaw: Exec approval allowlist patterns overmatched on POSIX paths
Średnia
CVE-2026-32924
OpenClaw: Feishu reaction events could bypass group authorization and mention gating
Wysoka
CVE-2026-32972
OpenClaw: `browser.request` let `operator.write` persist admin-only browser profile changes
Średnia
CVE-2026-33575
OpenClaw: Pairing setup codes exposed long-lived shared gateway credentials instead of short-lived bootstrap tokens
Średnia
CVE-2026-32975
OpenClaw's Zalouser allowlist authorization matched mutable group names by default
Krytyczna
CVE-2026-32621
Apollo Federation vulnerable to prototype pollution via incomplete key sanitization
Średnia
CVE-2026-32612
Statamic vulnerable to privilege escalation via stored cross-site scripting
Wysoka
ghsa-8fh9-c4jq-94h4
idunno.Bluesky, idunno.AtProto and idunno.AtProto.OAuthCallback Denial of Service Vulnerability
Wysoka
CVE-2026-32600
simplesamlphp/xml-security: Missing AES-GCM Authentication Tag Validation on Encrypted Nodes Allows for Unauthorized Decryption
Wysoka
CVE-2026-1526
Undici has Unbounded Memory Consumption in WebSocket permessage-deflate Decompression
Wysoka
CVE-2026-2229
Undici has Unhandled Exception in WebSocket Client Due to Invalid server_max_window_bits Validation
Średnia
CVE-2026-1527
Undici has CRLF Injection in undici via `upgrade` option
Średnia
CVE-2026-2581
Undici has Unbounded Memory Consumption in its DeduplicationHandler via Response Buffering that leads to DoS
Wysoka
CVE-2026-1528
Undici: Malicious WebSocket 64-bit length overflows parser and crashes the client
Średnia
CVE-2026-1525
Undici has an HTTP Request/Response Smuggling issue
Średnia
CVE-2026-32598
OneUptime: Password Reset Token Logged at INFO Level
Średnia
CVE-2026-32594
Parse Server's GraphQL WebSocket endpoint bypasses security middleware
Wysoka
CVE-2026-32313
xmlseclibs: Missing AES-GCM Authentication Tag Validation on Encrypted Nodes Allows for Unauthorized Decryption
Wysoka
CVE-2026-105782
Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.