Wysoka
ghsa-w9cg-v44m-4qv8
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 601
Wyczyść filtry
Średnia
ghsa-r294-2894-92j3
OpenClaw has stored XSS in exported session HTML viewer via markdown/raw-HTML rendering
Wysoka
ghsa-xmv6-r34m-62p4
OpenClaw: Sandbox media fallback tmp symlink alias bypass allows host file reads outside sandboxRoot
Wysoka
CVE-2026-32015
OpenClaw's `tools.exec.safeBins` PATH-hijack allowed trojan binaries to bypass allowlist checks
Wysoka
CVE-2026-32063
OpenClaw Improperly Neutralizes Line Breaks in systemd Unit Generation Enables Local Command Execution (Linux)
Średnia
CVE-2026-32057
OpenClaw has a Trusted-proxy Control UI pairing bypass which allows unpaired node sessions
Średnia
CVE-2026-22174
OpenClaw Loopback CDP probe can leak Gateway token to local listener
Wysoka
CVE-2026-22176
OpenClaw has a Command Injection via unescaped environment assignments in Windows Scheduled Task script generation
Średnia
ghsa-4cqv-h74h-93j4
OpenClaw has a Discord `allowFrom` slug-collision authorization bypass
Średnia
CVE-2026-32034
OpenClaw has an opt-in insecure Control UI auth over plaintext HTTP could allow privileged access
Średnia
ghsa-h97f-6pqj-q452
OpenClaw has a IPv6 multicast SSRF classifier bypass
Średnia
CVE-2026-32017
OpenClaw exec allowlist safeBins short-option bypass could permit arbitrary file write
Średnia
ghsa-pfv7-rr5m-qmv6
OpenClaw has auth inconsistency on local Browser Extension Relay /extension endpoint
Średnia
CVE-2026-32021
OpenClaw has a Feishu allowFrom authorization bypass via display-name collision
Wysoka
CVE-2026-22179
OpenClaw has macOS `system.run` allowlist bypass via quoted command substitution
Średnia
ghsa-5h2c-8v84-qpvr
OpenClaw shell-env fallback trusted startup env and could execute attacker-influenced login-shell paths
Średnia
ghsa-ff98-w8hj-qrxf
OpenClaw plugin runtime command execution is part of trusted plugin boundary
Średnia
CVE-2026-32042
OpenClaw unpaired device identity can bypass operator pairing and self-assign operator scopes with shared auth
Średnia
CVE-2026-32008
OpenClaw browser navigation guard allowed non-network URL schemes, enabling authenticated browser-tool users to access file:// local files
Wysoka
CVE-2026-31994
OpenClaw Windows Scheduled Task script generation allowed local command injection via unsafe cmd argument handling
Wysoka
CVE-2026-32007
OpenClaw: Experimental apply_patch may bypass workspace-only checks in opt-in sandbox mounts (off by default)
Średnia
ghsa-j26j-7qc4-3mrf
OpenClaw: MS Teams fileConsent/invoke missing conversation binding allowed cross-conversation pending-upload consumption
Średnia
ghsa-2hm8-rqrm-xfjq
OpenClaw's owner-only gateway tool access checks were incomplete in specific authenticated DM flows
Średnia
CVE-2026-22217
OpenClaw: shell-env trusted-prefix fallback allowed attacker-controlled binary execution via $SHELL
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.