Średnia
ghsa-796m-2973-wc5q
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 564
Wyczyść filtry
Średnia
ghsa-r294-2894-92j3
OpenClaw has stored XSS in exported session HTML viewer via markdown/raw-HTML rendering
Wysoka
CVE-2026-32063
OpenClaw Improperly Neutralizes Line Breaks in systemd Unit Generation Enables Local Command Execution (Linux)
Średnia
CVE-2026-29608
OpenClaw's Node system.run approval hardening wrapper semantic drift can execute unintended local scripts
Średnia
CVE-2026-28399
NocoDB Vulnerable to SQL Injection via DATEADD Formula
Średnia
CVE-2026-22171
OpenClaw vulnerable to path traversal in Feishu media temp-file naming allows writes outside os.tmpdir()
Niska
CVE-2026-32040
OpenClaw Vulnerable to HTML injection via unvalidated image MIME type in data-URL interpolation
Wysoka
CVE-2026-32000
OpenClaw has command injection via Windows shell fallback in Lobster tool execution
Wysoka
CVE-2026-2293
Nest has a Fastify URL Encoding Middleware Bypass
Wysoka
ghsa-5c6j-r48x-rmvq
Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString()
Wysoka
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Średnia
CVE-2026-27738
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Krytyczna
CVE-2026-27493
n8n has Unauthenticated Expression Evaluation via Form Node
Krytyczna
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Krytyczna
CVE-2026-25896
fast-xml-parser has an entity encoding bypass via regex injection in DOCTYPE entity names
Wysoka
CVE-2026-27191
Feathers has an open redirect in OAuth callback enables account takeover
Wysoka
CVE-2026-28479
OpenClaw replaced a deprecated sandbox hash algorithm
Wysoka
CVE-2026-27013
Fabric.js Affected by Stored XSS via SVG Export
Średnia
CVE-2026-27022
RediSearch Query Injection in @langchain/langgraph-checkpoint-redis
Wysoka
CVE-2026-26318
Command Injection via Unsanitized `locate` Output in `versions()` — systeminformation
Wysoka
CVE-2026-26960
Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in node-tar Extraction
Wysoka
ghsa-w5c7-9qqw-6645
OpenClaw inter-session prompts could be treated as direct user instructions
Wysoka
CVE-2026-26323
OpenClaw has a command injection in maintainer clawtributors updater
Wysoka
CVE-2026-26327
OpenClaw allows unauthenticated discovery TXT records to steer routing and TLS pinning
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.