Перейти к содержимому
Noroxi

AntAISecurityLab

31 записей с упоминанием · 31 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: AntAISecurityLab

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-41408
    9Наблюдать

    OpenClaw < 2026.3.31 - Disk Exhaustion via Media Download Bypass

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41406
    9Наблюдать

    OpenClaw < 2026.3.31 - Sender Allowlist Bypass via Thread History and Quoted Messages

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41405
    34Наблюдать

    OpenClaw < 2026.3.31 - Resource Exhaustion via Unauthenticated MS Teams Webhook Body Parsing

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41397
    30Наблюдать

    OpenClaw < 2026.3.31 - Sandbox Escape via Unrestricted File Sync and Symlink Traversal

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41378
    30Наблюдать

    OpenClaw < 2026.3.31 - Privilege Escalation to Remote Code Execution via Unrestricted node.event Agent Dispatch

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41376
    9Наблюдать

    OpenClaw < 2026.3.31 - Matrix Thread Context Allowlist Bypass via Sender Validation

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41375
    28Наблюдать

    OpenClaw < 2026.3.28 - Authorization Bypass in /phone arm and /phone disarm Endpoints

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41374
    27Наблюдать

    OpenClaw < 2026.3.31 - Resource Consumption via Discord Audio Preflight Before Member Authorization

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41365
    21Наблюдать

    OpenClaw < 2026.3.31 - Sender Allowlist Bypass via Graph API Thread History

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    openclaw · openclaw27 апр. 2026 г.

  • CVE-2026-41364
    28Наблюдать

    OpenClaw < 2026.3.31 - Arbitrary File Write via Symlink Following in SSH Sandbox Tar Upload

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    openclaw · openclaw27 апр. 2026 г.

  • CVE-2026-41358
    9Наблюдать

    OpenClaw < 2026.4.2 - Sender Allowlist Bypass via Slack Thread Context

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41357
    8Наблюдать

    OpenClaw < 2026.3.31 - Unsanitized Environment Variable Leakage in SSH Sandbox Backends

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41352
    30Наблюдать

    OpenClaw < 2026.3.31 - Remote Code Execution via Node Scope Gate Bypass

    ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41351
    25Наблюдать

    OpenClaw < 2026.3.31 - Webhook Replay Detection Bypass via Base64 Signature Re-encoding

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41347
    9Наблюдать

    OpenClaw < 2026.3.31 - Cross-Site Request Forgery via Missing Browser-Origin Validation in HTTP Operator Endpoints

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41345
    24Наблюдать

    OpenClaw < 2026.3.31 - Authorization Header Leak via Cross-Origin Redirect in Media Download

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41338
    17Наблюдать

    OpenClaw < 2026.3.31 - Time-of-Check-Time-of-Use (TOCTOU) Vulnerability in Sandbox File Operations

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41334
    28Наблюдать

    OpenClaw < 2026.3.31 - Decompression Bomb Denial of Service via Image Pixel-Limit Guard Bypass

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41331
    27Наблюдать

    OpenClaw < 2026.3.31 - Resource Consumption via Unauthorized Telegram Audio Preflight Transcription

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-41330
    8Наблюдать

    OpenClaw < 2026.3.31 - Environment Variable Override via Host Exec Policy

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-41329
    36Наблюдать

    OpenClaw < 2026.3.31 - Sandbox Bypass via Heartbeat Context Inheritance and senderIsOwner Escalation

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-41297
    19Наблюдать

    OpenClaw < 2026.3.31 - Server-Side Request Forgery via Marketplace Plugin Download Redirect

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-41296
    35Наблюдать

    OpenClaw < 2026.3.31 - Sandbox Escape via TOCTOU Race in Remote FS Bridge readFile

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-34504
    27Наблюдать

    OpenClaw < 2026.3.28 - Server-Side Request Forgery via Unguarded Image Download in fal Provider

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.

  • CVE-2026-34503
    34Наблюдать

    OpenClaw < 2026.3.28 - Incomplete WebSocket Session Termination on Device Removal and Token Revocation

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.