@MegaManSec (https://joshua.hu)
AISLE Research Team
4 kredili kayıt · son 12 ayda 4 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
37İzleyin | CVE-2026-28474İstismar yok | OpenClaw Nextcloud Talk < 2026.2.6 - Allowlist Bypass via actor.name Display Name Spoofingopenclaw · openclaw · CWE-863 | Kritik9,3 | — | %0,5 | 5 Mar 2026 |
25İzleyin | CVE-2026-28471İstismar yok | OpenClaw 2026.1.14-1 < 2026.2.2 - Allowlist Bypass via displayName and Cross-Homeserver localpart Matching in Matrix Pluginopenclaw · openclaw · CWE-287 | Orta6,3 | — | %0,2 | 5 Mar 2026 |
25İzleyin | CVE-2026-28448İstismar yok | OpenClaw 2026.1.29 < 2026.2.1 - Authorization Bypass in Twitch Plugin allowFrom Access Controlopenclaw · openclaw · CWE-285 | Orta6,3 | — | %0,4 | 5 Mar 2026 |
36İzleyin | CVE-2026-28446İstismar yok | OpenClaw < 2026.2.1 - Inbound Allowlist Policy Bypass in voice-call Extension via Empty Caller ID and Suffix Matchingopenclaw · openclaw · CWE-303 | Kritik9,2 | — | %0,6 | 5 Mar 2026 |
- CVE-2026-2847437İzleyin
OpenClaw Nextcloud Talk < 2026.2.6 - Allowlist Bypass via actor.name Display Name Spoofing
KritikCVSS 9,3İstismar yokEPSS %0openclaw · openclaw5 Mar 2026
- CVE-2026-2847125İzleyin
OpenClaw 2026.1.14-1 < 2026.2.2 - Allowlist Bypass via displayName and Cross-Homeserver localpart Matching in Matrix Plugin
OrtaCVSS 6,3İstismar yokEPSS %0openclaw · openclaw5 Mar 2026
- CVE-2026-2844825İzleyin
OpenClaw 2026.1.29 < 2026.2.1 - Authorization Bypass in Twitch Plugin allowFrom Access Control
OrtaCVSS 6,3İstismar yokEPSS %0openclaw · openclaw5 Mar 2026
- CVE-2026-2844636İzleyin
OpenClaw < 2026.2.1 - Inbound Allowlist Policy Bypass in voice-call Extension via Empty Caller ID and Suffix Matching
KritikCVSS 9,2İstismar yokEPSS %0openclaw · openclaw5 Mar 2026