@MegaManSec (https://joshua.hu)

AISLE Research Team

4 записей с упоминанием · 4 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-28474Эксплойта нет	OpenClaw Nextcloud Talk < 2026.2.6 - Allowlist Bypass via actor.name Display Name Spoofingopenclaw · openclaw · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,5 %	5 мар. 2026 г.
25Наблюдать	CVE-2026-28471Эксплойта нет	OpenClaw 2026.1.14-1 < 2026.2.2 - Allowlist Bypass via displayName and Cross-Homeserver localpart Matching in Matrix Pluginopenclaw · openclaw · CWE-287 Без аутентификации Обход аутентификации	Средняя6,3	—	0,2 %	5 мар. 2026 г.
25Наблюдать	CVE-2026-28448Эксплойта нет	OpenClaw 2026.1.29 < 2026.2.1 - Authorization Bypass in Twitch Plugin allowFrom Access Controlopenclaw · openclaw · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,3	—	0,5 %	5 мар. 2026 г.
36Наблюдать	CVE-2026-28446Эксплойта нет	OpenClaw < 2026.2.1 - Inbound Allowlist Policy Bypass in voice-call Extension via Empty Caller ID and Suffix Matchingopenclaw · openclaw · CWE-303 Без аутентификации Обход аутентификации	Критическая9,2	—	0,7 %	5 мар. 2026 г.