Перейти к содержимому
Noroxi

tdjackey

104 записей с упоминанием · 104 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: tdjackey

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-100559
    34Наблюдать

    OpenClaw before 2026.8.1 Command Injection via Escaped Newlines

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    openclaw · openclaw26 сент. 2026 г.

  • CVE-2026-43577
    28Наблюдать

    OpenClaw < 2026.4.9 - Arbitrary File Read via Browser Interaction Routes

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    openclaw · openclaw6 мая 2026 г.

  • CVE-2026-41387
    34Наблюдать

    OpenClaw < 2026.3.22 - Supply Chain Redirection via Incomplete Host Environment Sanitization

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41386
    36Наблюдать

    OpenClaw < 2026.3.22 - Privilege Escalation via Unbound Bootstrap Setup Codes

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41373
    23Наблюдать

    OpenClaw < 2026.3.31 - Compiler Binary Substitution via Environment Variable Override in Host Execution Policy

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    openclaw · openclaw28 апр. 2026 г.

  • CVE-2026-41369
    28Наблюдать

    OpenClaw < 2026.3.31 - Insufficient Environment Variable Sanitization in Host Execution

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    openclaw · openclaw27 апр. 2026 г.

  • CVE-2026-41366
    24Наблюдать

    OpenClaw < 2026.3.31 - Arbitrary Host File Read via appendLocalMediaParentRoots Self-Whitelisting

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    openclaw · openclaw27 апр. 2026 г.

  • CVE-2026-41355
    21Наблюдать

    OpenClaw < 2026.3.28 - Arbitrary Code Execution via Mirror Mode Sandbox File Conversion

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41350
    21Наблюдать

    OpenClaw < 2026.3.31 - Session Visibility Bypass via session_status in Unsandboxed Invocations

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    openclaw · openclaw23 апр. 2026 г.

  • CVE-2026-41303
    34Наблюдать

    OpenClaw < 2026.3.28 - Authorization Bypass in Discord Text Approval Commands

    ВысокаяCVSS 8,7Proof of conceptEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-41302
    19Наблюдать

    OpenClaw < 2026.3.31 - Server-Side Request Forgery via Unguarded fetch() in Marketplace Plugin Download

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-41294
    34Наблюдать

    OpenClaw < 2026.3.28 - Environment Variable Injection via CWD .env File

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    openclaw · openclaw20 апр. 2026 г.

  • CVE-2026-35653
    28Наблюдать

    OpenClaw < 2026.3.24 - Incorrect Authorization in POST /reset-profile via browser.request

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    openclaw · openclaw10 апр. 2026 г.

  • CVE-2026-35620
    21Наблюдать

    OpenClaw < 2026.3.24 - Missing Authorization in /send and /allowlist Chat Commands

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    openclaw · openclaw10 апр. 2026 г.

  • CVE-2026-35640
    27Наблюдать

    OpenClaw < 2026.3.25 - Denial of Service via Unauthenticated Webhook Request Parsing

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    openclaw · openclaw9 апр. 2026 г.

  • CVE-2026-35635
    25Наблюдать

    OpenClaw < 2026.3.22 - Webhook Path Route Replacement Vulnerability in Synology Chat

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    openclaw · openclaw9 апр. 2026 г.

  • CVE-2026-35631
    28Наблюдать

    OpenClaw < 2026.3.22 - Missing Authorization Enforcement in Internal ACP Chat Commands

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    openclaw · openclaw9 апр. 2026 г.

  • CVE-2026-32988
    23Наблюдать

    OpenClaw < 2026.3.11 - Sandbox Boundary Bypass via Unvalidated Temporary File Creation

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.

  • CVE-2026-32976
    28Наблюдать

    OpenClaw < 2026.3.11 - Account-Scoped configWrites Policy Bypass via Channel Commands

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.

  • CVE-2026-32971
    29Наблюдать

    OpenClaw < 2026.3.11 - Node-Host Approval UI Mismatch Allows Execution of Unintended Commands

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.

  • CVE-2026-32970
    8Наблюдать

    OpenClaw < 2026.3.11 - Credential Fallback Logic Bypass via Unavailable Local Auth SecretRefs

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.

  • CVE-2026-32921
    21Наблюдать

    OpenClaw < 2026.3.8 - Script Content Modification via Mutable Operand Binding in system.run

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.

  • CVE-2026-32916
    36Наблюдать

    OpenClaw 2026.3.7 < 2026.3.11 - Authorization Bypass in Plugin Subagent Routes via Synthetic Admin Scopes

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    openclaw · openclaw31 мар. 2026 г.

  • CVE-2026-33574
    23Наблюдать

    OpenClaw < 2026.3.8 - Path Traversal via Tools Root Rebinding in Skills Download

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    openclaw · openclaw29 мар. 2026 г.

  • CVE-2026-33573
    34Наблюдать

    OpenClaw < 2026.3.11 - Workspace Boundary Bypass via Agent RPC Parameters

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    openclaw · openclaw29 мар. 2026 г.