Wysoka
CVE-2026-35643
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 601
Wyczyść filtry
Wysoka
CVE-2026-35666
OpenClaw's system.run allowlist can be bypassed through an unregistered time dispatch wrapper
Wysoka
CVE-2026-35627
OpenClaw: Nostr inbound DMs could trigger unauthenticated crypto work before sender policy enforcement
Średnia
CVE-2026-35670
OpenClaw: Synology Chat reply delivery could be rebound through username-based user resolution.
Średnia
CVE-2026-34426
OpenClaw: Windows media loaders accepted remote-host file URLs before local path validation
Wysoka
CVE-2026-35660
OpenClaw: Gateway agent /reset exposes admin session reset to operator.write callers
Średnia
CVE-2026-35634
OpenClaw: Gateway Canvas local-direct requests bypass Canvas HTTP and WebSocket authentication
Wysoka
CVE-2026-35618
OpenClaw: Plivo V2 verified replay identity drifts on query-only variants
Wysoka
CVE-2026-32846
OpenClaw is vulnerable to Path Traversal through path validation bypass
Średnia
CVE-2026-33572
OpenClaw session transcript files were created without forced user-only permissions
Wysoka
CVE-2026-32917
OpneClaw accepts unsanitized iMessage attachment paths which allowed SCP remote-path command injection
Wysoka
CVE-2026-32980
OpenClaw Telegram webhook request bodies were read before secret validation, enabling unauthenticated resource exhaustion
Wysoka
CVE-2026-32987
OpenClaw bootstrap setup codes could be replayed to escalate pending pairing scopes before approval
Średnia
CVE-2026-32982
OpenClaw Telegram media fetch errors exposed bot tokens in logged file URLs
Średnia
CVE-2026-34505
OpenClaw: Zalo webhook rate limiting could be bypassed before secret validation
Wysoka
CVE-2026-32974
OpenClaw: Feishu webhook mode accepted forged events when only `verificationToken` was configured
Wysoka
CVE-2026-33573
OpenClaw: Gateway `agent` calls could override the workspace boundary
Krytyczna
CVE-2026-22172
OpenClaw: WebSocket shared-auth connections could self-declare elevated scopes
Wysoka
CVE-2026-32918
`OpenClaw: session_status` let sandboxed subagents access parent or sibling session state
Wysoka
CVE-2026-32920
OpenClaw: Workspace plugin auto-discovery allowed code execution from cloned repositories
Wysoka
CVE-2026-32914
OpenClaw: Command-authorized non-owners could reach owner-only `/config` and `/debug` surfaces
Średnia
CVE-2026-32973
OpenClaw: Exec approval allowlist patterns overmatched on POSIX paths
Średnia
CVE-2026-32924
OpenClaw: Feishu reaction events could bypass group authorization and mention gating
Wysoka
CVE-2026-32972
OpenClaw: `browser.request` let `operator.write` persist admin-only browser profile changes
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.