Wysoka
CVE-2026-32014
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 919
Wyczyść filtry
Wysoka
CVE-2026-32049
OpenClaw's inbound media downloads could exceed configured byte limits before rejection across multiple channels
Średnia
CVE-2026-22175
OpenClaw's exec allow-always can be bypassed via unrecognized multiplexer shell wrappers (busybox/toybox sh -c)
Średnia
ghsa-6x2m-hqfw-hvpj
OpenClaw: Node exec approvals could be replayed across nodes
Średnia
CVE-2026-29607
OpenClaw's allow-always wrapper persistence could bypass future approvals and enable command execution
Niska
CVE-2026-31993
OpenClaw macOS companion app (beta): allowlist parsing mismatch for system.run shell chains
Krytyczna
CVE-2026-28794
`@orpc/client` has Prototype Pollution via `StandardRPCJsonSerializer` Deserialization
Wysoka
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Średnia
CVE-2026-56360
n8n has Webhook Forgery on Zendesk Trigger Node
Wysoka
CVE-2026-27148
Storybook Dev Server is Vulnerable to WebSocket Hijacking
Średnia
CVE-2026-27729
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
Krytyczna
CVE-2026-27702
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Krytyczna
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Średnia
CVE-2026-27567
Payload: Server-Side Request Forgery (SSRF) in External File URL Uploads
Średnia
CVE-2026-27576
OpenClaw: ACP prompt-size checks missing in local stdio bridge could reduce responsiveness with very large inputs
Średnia
CVE-2025-67438
Sync-in Server has a stored cross-site scripting (XSS) vulnerability
Krytyczna
CVE-2026-27212
Prototype pollution in swiper
Wysoka
CVE-2026-28479
OpenClaw replaced a deprecated sandbox hash algorithm
Wysoka
CVE-2026-25755
jsPDF has a PDF Object Injection via Unsanitized Input in addJS Method
Wysoka
CVE-2026-25535
jsPDF Affected by Client-Side/Server-Side Denial of Service via Malicious GIF Dimensions
Wysoka
CVE-2026-27013
Fabric.js Affected by Stored XSS via SVG Export
Wysoka
CVE-2026-27487
OpenClaw: Prevent shell injection in macOS keychain credential write
Wysoka
CVE-2026-28478
OpenClaw affected by denial of service via unbounded webhook request body buffering
Średnia
CVE-2026-29612
OpenClaw: denial of service through large base64 media files allocating large buffers before limit checks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.