Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 601

Wyczyść filtry

Średnia 21.10.2026

CVE-2026-62197

OpenClaw: Wykrywanie CDP przeglądarki może akceptować zablokowane adresy URL WebSocket

Wykrywanie CDP w OpenClaw może akceptować zablokowane adresy WebSocket, co pozwala wywołującym o niższym zaufaniu łączyć się z celami sieciowymi, które powinny być blokowane przez politykę.

Średnia 05.10.2026

CVE-2026-100582

OpenClaw: Channel read actions could skip target allowlists

Wysoka 03.09.2026

CVE-2026-62188

OpenClaw Feishu permission tools could ignore per-account disablement

Wysoka 03.09.2026

CVE-2026-62187

OpenClaw Feishu tools could ignore per-account disablement

Wysoka 02.07.2026

CVE-2026-53828

OpenClaw: Native command authorization could skip owner-command enforcement

Wysoka 02.07.2026

CVE-2026-53836

OpenClaw: PowerShell encoded-command aliases could miss exec allowlist checks

Wysoka 02.07.2026

CVE-2026-53839

OpenClaw: Trusted retry endpoint checks could match hostname prefixes

Wysoka 02.07.2026

CVE-2026-53807

OpenClaw: Telegram interactive callbacks could skip commands.allowFrom

Wysoka 02.07.2026

CVE-2026-53811

OpenClaw: Matrix allowFrom could bind to mutable display names

Średnia 02.07.2026

CVE-2026-53824

OpenClaw: Mattermost slash token revocation could lag until monitor refresh

Wysoka 02.07.2026

CVE-2026-53816

OpenClaw: Paired nodes could forge exec lifecycle events without system.run provenance

Wysoka 02.07.2026

CVE-2026-53806

OpenClaw: Combined POSIX shell options could confuse exec revalidation

Średnia 02.07.2026

CVE-2026-53818

OpenClaw: MCP loopback could skip owner-only tool policy for non-owner callers

Średnia 02.07.2026

CVE-2026-53830

OpenClaw: Slack and Zalo webhook secrets could remain active after secrets.reload

Niska 02.07.2026

CVE-2026-53835

OpenClaw: Feishu dynamic-agent bindings could miss configWrites enforcement

Średnia 02.07.2026

CVE-2026-53826

OpenClaw: Sandboxed session spawn could expose the real workspace path to child prompts

Średnia 02.07.2026

CVE-2026-53809

OpenClaw: Embedded runner policy could be confused by provider aliases

Wysoka 02.07.2026

CVE-2026-53813

OpenClaw: Fake package roots could influence memory-core artifact loading

Wysoka 02.07.2026

CVE-2026-53819

OpenClaw: Workspace .env could override Homebrew executable selection for skill install flows

Wysoka 02.07.2026

CVE-2026-53834

OpenClaw: QQBot pre-dispatch slash commands could skip allowFrom checks

Wysoka 02.07.2026

CVE-2026-32905

OpenClaw: Non-owner chat senders could issue device-pairing bootstrap codes

Średnia 02.07.2026

CVE-2026-35673

OpenClaw: Browser debug/export routes could reuse already-open blocked tabs

Średnia 02.07.2026

CVE-2026-53827

OpenClaw: message.action forwarding could send Gateway credentials to model-supplied loopback URLs

Krytyczna 02.07.2026

CVE-2026-34507

OpenClaw: QQBot admin commands could skip DM-only and allowFrom policy

Wyniki 1 do 24 z 601 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 601

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce