Kritisch
CVE-2026-107722
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 59
Filter zurücksetzen
Mittel
CVE-2026-100582
OpenClaw: Channel read actions could skip target allowlists
Hoch
CVE-2026-101896
Angular Server-Side Rendering (SSR): Denial of Service via Numeric URL Matrix Parameters
Kritisch
CVE-2026-92960
vm2: NodeVM `builtin: ['*']` exposes `os` and `dns` — process-wide observability reads AND writes that hijack the host (sibling class of GHSA-9g8x-92q2-p28f)
Mittel
CVE-2026-73428
Trix: Stored XSS via HTMLParser attribute injection on paste
Hoch
CVE-2026-53811
OpenClaw: Matrix allowFrom could bind to mutable display names
Mittel
CVE-2026-55699
pnpm: Reserved bin name deletes PNPM_HOME during global remove
Mittel
CVE-2026-49459
DOMPurify: IN_PLACE mode preserves attributes of a clobbered root element, allowing XSS via attacker-controlled root DOM
Hoch
CVE-2026-48007
Element Call reports full URLs of visited pages to analytics server
Hoch
CVE-2026-48036
@hulumi/drift: Drift classifier fails open on adapter errors and over-promotes Mixed verdicts
Hoch
CVE-2026-42553
Cinny vulnerable to access token disclosure via invalidated emoji pack avatar URL in service worker
Kritisch
CVE-2026-44351
fast-jwt: JWT auth bypass due to empty HMAC secret accepted by async key resolver
Mittel
CVE-2026-45003
OpenClaw: Workspace dotenv files cannot override connector endpoint hosts
Hoch
CVE-2026-42433
OpenClaw: Matrix profile config persistence was reachable from operator.write message tools
Kritisch
CVE-2026-31818
Budibase: Server-Side Request Forgery via REST Connector with Empty Default Blacklist
Niedrig
CVE-2026-41376
OpenClaw: Matrix thread root and reply context bypass sender allowlist
Hoch
CVE-2026-35668
OpenClaw has Sandbox Media Root Bypass via Unnormalized `mediaUrl` / `fileUrl` Parameter Keys (CWE-22)
Niedrig
CVE-2026-73427
Trix is vulnerable to XSS through JSON deserialization bypass in drag-and-drop (Level0InputController)
Mittel
CVE-2026-35647
OpenClaw: Matrix Verification Notices Bypass Matrix DM Policy and Reply to Unpaired DM Peers
Mittel
CVE-2026-73426
Trix has a Stored XSS vulnerability through serialized attributes
Mittel
CVE-2026-28471
OpenClaw has a Matrix allowlist bypass via displayName and cross-homeserver localpart matching
Mittel
ghsa-g9jg-w8vm-g96v
Trix has a stored XSS vulnerability through its attachment attribute
Mittel
CVE-2025-59160
matrix-js-sdk has insufficient validation when considering a room to be upgraded by another
Niedrig
CVE-2025-46812
Trix vulnerable to Cross-site Scripting on copy & paste
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.