As vulnerabilidades do OpenClaw, uma a uma
Este registo lista todas as vulnerabilidades que o NVD publica para o OpenClaw, com a respetiva gravidade e, quando a descrição a indica, a versão que a corrige. A maioria está corrigida em versões posteriores: a regra prática é executar uma versão recente, que é a que mantemos.
Filtrar a lista
685 vulnerabilidades: 31 críticas, 287 altas, 337 médias, 30 baixas. Última publicada em 14 de outubro de 2026. Dados obtidos do NVD em 23 de outubro de 2026.
| CVE | Publicação | CVSS | Gravidade | Tipo | Corrigida em |
|---|---|---|---|---|---|
| CVE-2026-110689 | 14/10/2026 | 5.3 | Média | Outro | Não indicada |
| CVE-2026-108757 | 11/10/2026 | 6.5 | Média | Falha de autenticação | Não indicada |
| CVE-2026-108156 | 09/10/2026 | 7.1 | Alta | Travessia de caminhos | Não indicada |
| CVE-2026-101880 | 30/09/2026 | 8.8 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-101882 | 30/09/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.7.1 |
| CVE-2026-101884 | 30/09/2026 | 7.5 | Alta | Execução de comandos ou injeção | 2026.7.1 |
| CVE-2026-101879 | 30/09/2026 | 6.5 | Média | Falha de autorização | 2026.7.1-3 |
| CVE-2026-101881 | 30/09/2026 | 6.5 | Média | Esgotamento de recursos | 2026.7.1 |
| CVE-2026-101883 | 30/09/2026 | 5.4 | Média | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-102806 | 29/09/2026 | 6.3 | Média | Falha de autorização | 2026.9.5 |
| CVE-2026-102807 | 29/09/2026 | 5.3 | Média | Falha de autorização | 2026.9.4 |
| CVE-2026-100544 | 26/09/2026 | 8.8 | Alta | Falha de autorização | 2026.8.1 |
| CVE-2026-100552 | 26/09/2026 | 8.8 | Alta | Falha de autorização | 2026.8.1 |
| CVE-2026-100575 | 26/09/2026 | 8.8 | Alta | Falha de autorização | 2026.8.1 |
| CVE-2026-100580 | 26/09/2026 | 8.8 | Alta | Outro | 2026.7.1 |
| CVE-2026-100586 | 26/09/2026 | 8.8 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100587 | 26/09/2026 | 8.8 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100596 | 26/09/2026 | 8.8 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100599 | 26/09/2026 | 8.8 | Alta | Execução de comandos ou injeção | Não indicada |
| CVE-2026-100551 | 26/09/2026 | 8.3 | Alta | Outro | Não indicada |
| CVE-2026-100557 | 26/09/2026 | 8.3 | Alta | Falha de autorização | 2026.8.1 |
| CVE-2026-100568 | 26/09/2026 | 8.3 | Alta | Exposição de informação | 2026.8.1 |
| CVE-2026-100588 | 26/09/2026 | 8.3 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100589 | 26/09/2026 | 8.3 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100567 | 26/09/2026 | 8.2 | Alta | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-100559 | 26/09/2026 | 8 | Alta | Execução de comandos ou injeção | 2026.8.1 |
| CVE-2026-100561 | 26/09/2026 | 8 | Alta | Execução de comandos ou injeção | Não indicada |
| CVE-2026-100585 | 26/09/2026 | 8 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100570 | 26/09/2026 | 7.8 | Alta | Execução de comandos ou injeção | Não indicada |
| CVE-2026-100597 | 26/09/2026 | 7.8 | Alta | Condição de corrida | 2026.7.1 |
| CVE-2026-100578 | 26/09/2026 | 7.6 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100579 | 26/09/2026 | 7.6 | Alta | Falha de autorização | 2026.7.1 |
| CVE-2026-100535 | 26/09/2026 | 7.5 | Alta | Falha de autorização | Não indicada |
| CVE-2026-100541 | 26/09/2026 | 7.5 | Alta | Outro | Não indicada |
| CVE-2026-100543 | 26/09/2026 | 7.5 | Alta | Exposição de informação | 2026.8.1 |
| CVE-2026-100558 | 26/09/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.8.1 |
| CVE-2026-100560 | 26/09/2026 | 7.5 | Alta | Falha de autorização | 2026.8.1 |
| CVE-2026-100530 | 26/09/2026 | 7.3 | Alta | Falha de autorização | 2026.8.1 |
| CVE-2026-100555 | 26/09/2026 | 7.1 | Alta | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-100598 | 26/09/2026 | 7.1 | Alta | Falha de autenticação | 2026.7.1 |
| CVE-2026-100540 | 26/09/2026 | 6.8 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100584 | 26/09/2026 | 6.7 | Média | Execução de comandos ou injeção | Não indicada |
| CVE-2026-100536 | 26/09/2026 | 6.5 | Média | Travessia de caminhos | 2026.8.1 |
| CVE-2026-100538 | 26/09/2026 | 6.5 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100566 | 26/09/2026 | 6.5 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100582 | 26/09/2026 | 6.5 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100594 | 26/09/2026 | 6.5 | Média | Exposição de informação | 2026.7.1 |
| CVE-2026-100595 | 26/09/2026 | 6.5 | Média | Exposição de informação | 2026.7.1 |
| CVE-2026-100602 | 26/09/2026 | 6.5 | Média | Falha de autorização | Não indicada |
| CVE-2026-100529 | 26/09/2026 | 6.4 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100546 | 26/09/2026 | 6.4 | Média | Condição de corrida | Não indicada |
| CVE-2026-100556 | 26/09/2026 | 6.3 | Média | Falha de autorização | Não indicada |
| CVE-2026-100577 | 26/09/2026 | 6.3 | Média | Falsificação de pedidos do lado do servidor | 2026.8.1 |
| CVE-2026-100591 | 26/09/2026 | 6.3 | Média | Falha de autorização | 2026.7.1 |
| CVE-2026-100592 | 26/09/2026 | 6.3 | Média | Falha de autorização | Não indicada |
| CVE-2026-100574 | 26/09/2026 | 5.9 | Média | Falsificação de pedidos do lado do servidor | 2026.8.1 |
| CVE-2026-100547 | 26/09/2026 | 5.5 | Média | Outro | Não indicada |
| CVE-2026-100569 | 26/09/2026 | 5.5 | Média | Falha de autenticação | Não indicada |
| CVE-2026-100581 | 26/09/2026 | 5.5 | Média | Exposição de informação | 2026.8.11 |
| CVE-2026-100528 | 26/09/2026 | 5.4 | Média | Exposição de informação | 2026.8.1 |
| CVE-2026-100549 | 26/09/2026 | 5.4 | Média | Travessia de caminhos | 2026.8.1 |
| CVE-2026-100550 | 26/09/2026 | 5.4 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100562 | 26/09/2026 | 5.4 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100563 | 26/09/2026 | 5.4 | Média | Outro | 2026.8.1 |
| CVE-2026-100564 | 26/09/2026 | 5.4 | Média | Outro | 2026.8.1 |
| CVE-2026-100576 | 26/09/2026 | 5.4 | Média | Falsificação de pedidos do lado do servidor | 2026.8.1 |
| CVE-2026-100593 | 26/09/2026 | 5.4 | Média | Falha de autorização | 2026.7.1 |
| CVE-2026-100603 | 26/09/2026 | 5.4 | Média | Outro | Não indicada |
| CVE-2026-100604 | 26/09/2026 | 5.4 | Média | Falha de autorização | Não indicada |
| CVE-2026-100526 | 26/09/2026 | 5.3 | Média | Falha de autorização | 2026.9.3 |
| CVE-2026-100527 | 26/09/2026 | 5.3 | Média | Esgotamento de recursos | 2026.8.2 |
| CVE-2026-100533 | 26/09/2026 | 5.3 | Média | Travessia de caminhos | 2026.8.1 |
| CVE-2026-100545 | 26/09/2026 | 5.3 | Média | Falha de autorização | 2026.8.1 |
| CVE-2026-100548 | 26/09/2026 | 5.3 | Média | Exposição de informação | Não indicada |
| CVE-2026-100571 | 26/09/2026 | 5.3 | Média | Esgotamento de recursos | Não indicada |
| CVE-2026-100572 | 26/09/2026 | 5.3 | Média | Esgotamento de recursos | Não indicada |
| CVE-2026-100600 | 26/09/2026 | 5.3 | Média | Esgotamento de recursos | Não indicada |
| CVE-2026-100601 | 26/09/2026 | 5.3 | Média | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-100525 | 26/09/2026 | 4.3 | Média | Falha de autorização | 2026.9.3 |
| CVE-2026-100553 | 26/09/2026 | 4.3 | Média | Falha de autorização | Não indicada |
| CVE-2026-100583 | 26/09/2026 | 4.3 | Média | Falha de autorização | 2026.7.1 |
| CVE-2026-100590 | 26/09/2026 | 4.3 | Média | Falha de autorização | 2026.7.1 |
| CVE-2026-100554 | 26/09/2026 | 4.2 | Média | Falha de autenticação | Não indicada |
| CVE-2026-100573 | 26/09/2026 | 3.3 | Baixa | Falha de autorização | 2026.8.1 |
| CVE-2026-100534 | 26/09/2026 | 3.1 | Baixa | Falha de autorização | 2026.8.1 |
| CVE-2026-100537 | 26/09/2026 | 3.1 | Baixa | Falha de autorização | 2026.8.1 |
| CVE-2026-100542 | 26/09/2026 | 3.1 | Baixa | Esgotamento de recursos | Não indicada |
| CVE-2026-100539 | 26/09/2026 | 2.6 | Baixa | Falha de autorização | 2026.8.1 |
| CVE-2026-95815 | 22/09/2026 | 6.3 | Média | Exposição de informação | 2026.8.11 |
| CVE-2026-94094 | 20/09/2026 | 4.3 | Média | Outro | Não indicada |
| CVE-2026-91835 | 15/09/2026 | 2.8 | Baixa | Outro | Não indicada |
| CVE-2026-91836 | 15/09/2026 | 2.8 | Baixa | Outro | Não indicada |
| CVE-2026-90818 | 14/09/2026 | 4.3 | Média | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-19006 | 06/08/2026 | 6.3 | Média | Falha de autorização | Não indicada |
| CVE-2026-19007 | 06/08/2026 | 6.3 | Média | Falha de autorização | Não indicada |
| CVE-2026-19008 | 06/08/2026 | 6.3 | Média | Travessia de caminhos | Não indicada |
| CVE-2026-66418 | 30/07/2026 | 9.3 | Crítica | Execução de comandos ou injeção | Não indicada |
| CVE-2026-66421 | 30/07/2026 | 9.3 | Crítica | Execução de comandos ou injeção | Não indicada |
| CVE-2026-17458 | 26/07/2026 | 6.3 | Média | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-17457 | 26/07/2026 | 4.3 | Média | Exposição de informação | Não indicada |
| CVE-2026-62202 | 17/07/2026 | 8.8 | Alta | Falha de autorização | 2026.6.9 |
| CVE-2026-62203 | 17/07/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.6.6 |
| CVE-2026-62207 | 17/07/2026 | 8.8 | Alta | Falha de autorização | 2026.6.5 |
| CVE-2026-62217 | 17/07/2026 | 8.8 | Alta | Falha de autorização | 2026.5.27 |
| CVE-2026-62218 | 17/07/2026 | 8.8 | Alta | Falha de autorização | 2026.5.27 |
| CVE-2026-62223 | 17/07/2026 | 8.8 | Alta | Falha de autorização | 2026.5.18 |
| CVE-2026-62228 | 17/07/2026 | 8.8 | Alta | Falha de autorização | 2026.6.5 |
| CVE-2026-62229 | 17/07/2026 | 8.8 | Alta | Travessia de caminhos | 2026.5.18 |
| CVE-2026-62226 | 17/07/2026 | 8.5 | Alta | Falsificação de pedidos do lado do servidor | 2026.5.19 |
| CVE-2026-62209 | 17/07/2026 | 8.1 | Alta | Falha de autorização | 2026.6.5 |
| CVE-2026-62215 | 17/07/2026 | 8 | Alta | Falha de autenticação | 2026.6.5 |
| CVE-2026-62222 | 17/07/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.5.22 |
| CVE-2026-62201 | 17/07/2026 | 7.7 | Alta | Falsificação de pedidos do lado do servidor | 2026.6.6 |
| CVE-2026-62227 | 17/07/2026 | 7.7 | Alta | Falsificação de pedidos do lado do servidor | 2026.5.26 |
| CVE-2026-62205 | 17/07/2026 | 7.1 | Alta | Falha de autorização | 2026.6.6 |
| CVE-2026-62206 | 17/07/2026 | 7.1 | Alta | Falha de autorização | 2026.6.9 |
| CVE-2026-62212 | 17/07/2026 | 7.1 | Alta | Condição de corrida | 2026.5.28 |
| CVE-2026-62219 | 17/07/2026 | 7.1 | Alta | Falha de autorização | 2026.5.26 |
| CVE-2026-62208 | 17/07/2026 | 6.5 | Média | Falha de autenticação | 2026.6.5 |
| CVE-2026-62210 | 17/07/2026 | 6.5 | Média | Esgotamento de recursos | 2026.6.1 |
| CVE-2026-62213 | 17/07/2026 | 6.5 | Média | Falha de autenticação | 2026.5.27 |
| CVE-2026-62214 | 17/07/2026 | 6.5 | Média | Falha de autenticação | 2026.5.28 |
| CVE-2026-62221 | 17/07/2026 | 5.4 | Média | Falha de autorização | 2026.5.26 |
| CVE-2026-62224 | 17/07/2026 | 5.4 | Média | Falha de autenticação | 2026.5.12 |
| CVE-2026-62225 | 17/07/2026 | 5.4 | Média | Falha de autorização | 2026.5.18 |
| CVE-2026-62220 | 17/07/2026 | 5.3 | Média | Falha de autenticação | 2026.5.26 |
| CVE-2026-62211 | 17/07/2026 | 5 | Média | Exposição de informação | 2026.6.1 |
| CVE-2026-62216 | 17/07/2026 | 5 | Média | Falsificação de pedidos do lado do servidor | 2026.5.28 |
| CVE-2026-62190 | 13/07/2026 | 8.8 | Alta | Travessia de caminhos | 2026.6.9 |
| CVE-2026-62194 | 13/07/2026 | 8.8 | Alta | Falha de autorização | 2026.6.9 |
| CVE-2026-62199 | 13/07/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.6.6 |
| CVE-2026-62200 | 13/07/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.6.6 |
| CVE-2026-62197 | 13/07/2026 | 8.5 | Alta | Falsificação de pedidos do lado do servidor | 2026.6.6 |
| CVE-2026-62195 | 13/07/2026 | 8.3 | Alta | Falha de autorização | 2026.6.6 |
| CVE-2026-62196 | 13/07/2026 | 8.3 | Alta | Falha de autorização | 2026.6.6 |
| CVE-2026-62187 | 13/07/2026 | 8.1 | Alta | Falha de autorização | Não indicada |
| CVE-2026-62188 | 13/07/2026 | 8.1 | Alta | Falha de autorização | Não indicada |
| CVE-2026-62192 | 13/07/2026 | 8.1 | Alta | Falha de autorização | 2026.6.9 |
| CVE-2026-62186 | 13/07/2026 | 7.6 | Alta | Falha de autorização | 2026.6.8 |
| CVE-2026-62189 | 13/07/2026 | 7.1 | Alta | Travessia de caminhos | 2026.6.9 |
| CVE-2026-62191 | 13/07/2026 | 7.1 | Alta | Falha de autorização | 2026.6.9 |
| CVE-2026-62193 | 13/07/2026 | 4.9 | Média | Falha de autorização | 2026.6.9 |
| CVE-2026-62198 | 13/07/2026 | 4.3 | Média | Falha de autorização | 2026.6.6 |
| CVE-2026-15193 | 09/07/2026 | 5.3 | Média | Execução de comandos ou injeção | Não indicada |
| CVE-2026-59261 | 08/07/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.5.28 |
| CVE-2026-55249 | 23/06/2026 | 6.3 | Média | Execução de comandos ou injeção | Não indicada |
| CVE-2026-53843 | 16/06/2026 | 8.8 | Alta | Falha de autenticação | 2026.5.26 |
| CVE-2026-53853 | 16/06/2026 | 8.3 | Alta | Falha de autorização | 2026.5.12 |
| CVE-2026-53849 | 16/06/2026 | 8.1 | Alta | Falha de autenticação | 2026.5.7 |
| CVE-2026-53855 | 16/06/2026 | 8.1 | Alta | Execução de comandos ou injeção | 2026.4.2 |
| CVE-2026-53857 | 16/06/2026 | 8.1 | Alta | Falha de autenticação | 2026.5.3 |
| CVE-2026-53864 | 16/06/2026 | 8.1 | Alta | Execução de comandos ou injeção | 2026.5.26 |
| CVE-2026-53866 | 16/06/2026 | 8.1 | Alta | Falha de autorização | 2026.5.12 |
| CVE-2026-53840 | 16/06/2026 | 7.1 | Alta | Falha de autenticação | 2026.5.12 |
| CVE-2026-53842 | 16/06/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.5.2 |
| CVE-2026-53846 | 16/06/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.4.29 |
| CVE-2026-53858 | 16/06/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.5.2 |
| CVE-2026-53863 | 16/06/2026 | 7.1 | Alta | Falha de autorização | 2026.4.25 |
| CVE-2026-53865 | 16/06/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.5.2 |
| CVE-2026-53861 | 16/06/2026 | 6.6 | Média | Execução de comandos ou injeção | 2026.5.6 |
| CVE-2026-53844 | 16/06/2026 | 6.5 | Média | Falha de autorização | 2026.4.29 |
| CVE-2026-53854 | 16/06/2026 | 6.5 | Média | Falha de autorização | 2026.4.25 |
| CVE-2026-53859 | 16/06/2026 | 6.5 | Média | Falsificação de pedidos do lado do servidor | 2026.5.26 |
| CVE-2026-53841 | 16/06/2026 | 6.1 | Média | Outro | 2026.5.12 |
| CVE-2026-53850 | 16/06/2026 | 5.5 | Média | Falha de autorização | 2026.4.25 |
| CVE-2026-53856 | 16/06/2026 | 5.5 | Média | Falha de autorização | 2026.4.24 |
| CVE-2026-53847 | 16/06/2026 | 5.4 | Média | Falha de autorização | 2026.5.6 |
| CVE-2026-53852 | 16/06/2026 | 5.4 | Média | Falha de autenticação | 2026.4.25 |
| CVE-2026-53851 | 16/06/2026 | 5.3 | Média | Falha de autorização | 2026.5.12 |
| CVE-2026-53845 | 16/06/2026 | 4.3 | Média | Outro | 2026.5.6 |
| CVE-2026-53848 | 16/06/2026 | 4.3 | Média | Execução de comandos ou injeção | 2026.5.26 |
| CVE-2026-53860 | 16/06/2026 | 4.2 | Média | Execução de comandos ou injeção | 2026.5.7 |
| CVE-2026-53862 | 16/06/2026 | 4.2 | Média | Falha de autorização | 2026.5.12 |
| CVE-2026-53838 | 12/06/2026 | 9.8 | Crítica | Condição de corrida | 2026.5.27 |
| CVE-2026-53821 | 12/06/2026 | 8.8 | Alta | Falha de autorização | 2026.5.18 |
| CVE-2026-53822 | 12/06/2026 | 8.8 | Alta | Condição de corrida | 2026.5.18 |
| CVE-2026-53828 | 12/06/2026 | 8.8 | Alta | Falha de autorização | 2026.5.6 |
| CVE-2026-53836 | 12/06/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.5.12 |
| CVE-2026-53831 | 12/06/2026 | 8.3 | Alta | Condição de corrida | 2026.5.18 |
| CVE-2026-53823 | 12/06/2026 | 8.1 | Alta | Falha de autenticação | 2026.5.3 |
| CVE-2026-53829 | 12/06/2026 | 8 | Alta | Outro | 2026.5.18 |
| CVE-2026-53832 | 12/06/2026 | 7.7 | Alta | Falha de autenticação | 2026.5.18 |
| CVE-2026-53833 | 12/06/2026 | 7.7 | Alta | Falha de autenticação | 2026.4.29 |
| CVE-2026-53834 | 12/06/2026 | 7.5 | Alta | Falha de autorização | 2026.4.27 |
| CVE-2026-53820 | 12/06/2026 | 6.6 | Média | Falha de autorização | 2026.5.12 |
| CVE-2026-53824 | 12/06/2026 | 6.5 | Média | Falha de autenticação | 2026.4.24 |
| CVE-2026-53825 | 12/06/2026 | 6.5 | Média | Travessia de caminhos | 2026.4.7 |
| CVE-2026-53827 | 12/06/2026 | 6.5 | Média | Falsificação de pedidos do lado do servidor | 2026.5.2 |
| CVE-2026-53830 | 12/06/2026 | 6.5 | Média | Falha de autenticação | 2026.4.22 |
| CVE-2026-53839 | 12/06/2026 | 6.5 | Média | Outro | 2026.5.7 |
| CVE-2026-53826 | 12/06/2026 | 4.3 | Média | Falha de autorização | 2026.4.26 |
| CVE-2026-53835 | 12/06/2026 | 4.3 | Média | Falha de autorização | 2026.5.6 |
| CVE-2026-53837 | 12/06/2026 | 3.7 | Baixa | Falha de autenticação | 2026.5.6 |
| CVE-2026-53806 | 11/06/2026 | 8.8 | Alta | Condição de corrida | 2026.5.12 |
| CVE-2026-53807 | 11/06/2026 | 8.8 | Alta | Falha de autorização | 2026.5.6 |
| CVE-2026-53810 | 11/06/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.5.18 |
| CVE-2026-53811 | 11/06/2026 | 8.8 | Alta | Falha de autenticação | 2026.5.7 |
| CVE-2026-53817 | 11/06/2026 | 8.8 | Alta | Falha de autenticação | 2026.5.22 |
| CVE-2026-53819 | 11/06/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.5.27 |
| CVE-2026-53814 | 11/06/2026 | 8.3 | Alta | Falha de autorização | 2026.5.20 |
| CVE-2026-53813 | 11/06/2026 | 7.8 | Alta | Outro | 2026.4.25 |
| CVE-2026-53812 | 11/06/2026 | 7.7 | Alta | Falsificação de pedidos do lado do servidor | 2026.5.18 |
| CVE-2026-53816 | 11/06/2026 | 7.2 | Alta | Falha de autorização | 2026.5.18 |
| CVE-2026-53818 | 11/06/2026 | 6.6 | Média | Falha de autorização | 2026.4.24 |
| CVE-2026-53808 | 11/06/2026 | 6.5 | Média | Falha de autorização | 2026.5.6 |
| CVE-2026-53815 | 11/06/2026 | 6.5 | Média | Falha de autorização | 2026.5.19 |
| CVE-2026-53809 | 11/06/2026 | 3.8 | Baixa | Falha de autorização | 2026.4.25 |
| CVE-2026-35674 | 29/05/2026 | 8.8 | Alta | Falha de autorização | 2026.5.18 |
| CVE-2026-32905 | 29/05/2026 | 8.3 | Alta | Falha de autorização | 2026.5.4 |
| CVE-2026-35630 | 29/05/2026 | 8 | Alta | Falha de autorização | 2026.5.18 |
| CVE-2026-35673 | 29/05/2026 | 6.5 | Média | Falha de autorização | 2026.4.29 |
| CVE-2026-34507 | 29/05/2026 | 5.4 | Média | Falha de autorização | 2026.4.29 |
| CVE-2026-32906 | 29/05/2026 | 4.3 | Média | Falha de autorização | 2026.5.12 |
| CVE-2026-45006 | 11/05/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.4.23 |
| CVE-2026-45004 | 11/05/2026 | 7.8 | Alta | Outro | 2026.4.23 |
| CVE-2026-44995 | 11/05/2026 | 7.3 | Alta | Execução de comandos ou injeção | 2026.4.20 |
| CVE-2026-8305 | 11/05/2026 | 7.3 | Alta | Falha de autenticação | Não indicada |
| CVE-2026-45001 | 11/05/2026 | 7.1 | Alta | Falha de autorização | 2026.4.20 |
| CVE-2026-45005 | 11/05/2026 | 6 | Média | Outro | 2026.4.23 |
| CVE-2026-44993 | 11/05/2026 | 5.4 | Média | Execução de comandos ou injeção | 2026.4.20 |
| CVE-2026-44998 | 11/05/2026 | 5.4 | Média | Falha de autorização | 2026.4.20 |
| CVE-2026-44994 | 11/05/2026 | 5.3 | Média | Falha de autorização | 2026.4.22 |
| CVE-2026-44999 | 11/05/2026 | 5.3 | Média | Falha de autenticação | 2026.4.20 |
| CVE-2026-45002 | 11/05/2026 | 5.3 | Média | Falha de autorização | 2026.4.20 |
| CVE-2026-44992 | 11/05/2026 | 5 | Média | Outro | 2026.4.20 |
| CVE-2026-45000 | 11/05/2026 | 5 | Média | Falsificação de pedidos do lado do servidor | 2026.4.20 |
| CVE-2026-45003 | 11/05/2026 | 5 | Média | Outro | 2026.4.22 |
| CVE-2026-44997 | 11/05/2026 | 4.3 | Média | Falha de autorização | 2026.4.22 |
| CVE-2026-44991 | 11/05/2026 | 4.2 | Média | Falha de autorização | 2026.4.21 |
| CVE-2026-44996 | 11/05/2026 | 3.7 | Baixa | Travessia de caminhos | 2026.4.15 |
| CVE-2026-43575 | 06/05/2026 | 9.8 | Crítica | Falha de autorização | 2026.4.10 |
| CVE-2026-44109 | 06/05/2026 | 9.8 | Crítica | Outro | 2026.4.15 |
| CVE-2026-43581 | 06/05/2026 | 9.6 | Crítica | Outro | 2026.4.10 |
| CVE-2026-44112 | 06/05/2026 | 9.6 | Crítica | Condição de corrida | 2026.4.22 |
| CVE-2026-43578 | 06/05/2026 | 9.1 | Crítica | Execução de comandos ou injeção | 2026.4.10 |
| CVE-2026-43584 | 06/05/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.4.10 |
| CVE-2026-44110 | 06/05/2026 | 8.8 | Alta | Falha de autorização | 2026.4.15 |
| CVE-2026-44115 | 06/05/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.4.22 |
| CVE-2026-44116 | 06/05/2026 | 8.6 | Alta | Falsificação de pedidos do lado do servidor | 2026.4.22 |
| CVE-2026-43585 | 06/05/2026 | 8.1 | Alta | Outro | 2026.4.15 |
| CVE-2026-44114 | 06/05/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.4.20 |
| CVE-2026-44118 | 06/05/2026 | 7.8 | Alta | Falha de autenticação | 2026.4.22 |
| CVE-2026-43576 | 06/05/2026 | 7.7 | Alta | Falsificação de pedidos do lado do servidor | 2026.4.5 |
| CVE-2026-43580 | 06/05/2026 | 7.7 | Alta | Falha de autorização | 2026.4.10 |
| CVE-2026-44113 | 06/05/2026 | 7.7 | Alta | Condição de corrida | 2026.4.22 |
| CVE-2026-43577 | 06/05/2026 | 6.5 | Média | Falha de autorização | 2026.4.9 |
| CVE-2026-43579 | 06/05/2026 | 6.5 | Média | Falha de autorização | 2026.4.10 |
| CVE-2026-43582 | 06/05/2026 | 6.3 | Média | Condição de corrida | 2026.4.10 |
| CVE-2026-44117 | 06/05/2026 | 5.8 | Média | Falsificação de pedidos do lado do servidor | 2026.4.20 |
| CVE-2026-43583 | 06/05/2026 | 5.3 | Média | Falha de autorização | 2026.4.14 |
| CVE-2026-44111 | 06/05/2026 | 4.3 | Média | Outro | 2026.4.15 |
| CVE-2026-43534 | 05/05/2026 | 9.1 | Crítica | Falha de autenticação | 2026.4.10 |
| CVE-2026-43566 | 05/05/2026 | 9.1 | Crítica | Execução de comandos ou injeção | 2026.4.14 |
| CVE-2026-42434 | 05/05/2026 | 8.8 | Alta | Falha de autorização | 2026.4.10 |
| CVE-2026-42435 | 05/05/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.4.12 |
| CVE-2026-43530 | 05/05/2026 | 8.8 | Alta | Falha de autorização | 2026.4.12 |
| CVE-2026-43569 | 05/05/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.4.9 |
| CVE-2026-43571 | 05/05/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.4.10 |
| CVE-2026-43533 | 05/05/2026 | 8.6 | Alta | Travessia de caminhos | 2026.4.10 |
| CVE-2026-42439 | 05/05/2026 | 8.5 | Alta | Falha de autorização | 2026.4.10 |
| CVE-2026-43526 | 05/05/2026 | 8.2 | Alta | Falsificação de pedidos do lado do servidor | 2026.4.12 |
| CVE-2026-42436 | 05/05/2026 | 7.7 | Alta | Falha de autorização | 2026.4.14 |
| CVE-2026-42438 | 05/05/2026 | 7.7 | Alta | Falha de autorização | 2026.4.10 |
| CVE-2026-43527 | 05/05/2026 | 7.7 | Alta | Falsificação de pedidos do lado do servidor | 2026.4.14 |
| CVE-2026-43532 | 05/05/2026 | 7.7 | Alta | Execução de comandos ou injeção | 2026.4.10 |
| CVE-2026-43573 | 05/05/2026 | 7.7 | Alta | Falha de autorização | 2026.4.10 |
| CVE-2026-42437 | 05/05/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.4.10 |
| CVE-2026-43531 | 05/05/2026 | 7.3 | Alta | Outro | 2026.4.9 |
| CVE-2026-43535 | 05/05/2026 | 6.8 | Média | Falha de autorização | 2026.4.14 |
| CVE-2026-42433 | 05/05/2026 | 6.5 | Média | Falha de autorização | 2026.4.10 |
| CVE-2026-43528 | 05/05/2026 | 6.5 | Média | Outro | 2026.4.14 |
| CVE-2026-43567 | 05/05/2026 | 6.5 | Média | Falha de autorização | 2026.4.10 |
| CVE-2026-43568 | 05/05/2026 | 6.5 | Média | Falha de autorização | 2026.4.10 |
| CVE-2026-43570 | 05/05/2026 | 6.5 | Média | Outro | 2026.4.5 |
| CVE-2026-43574 | 05/05/2026 | 6.5 | Média | Outro | 2026.4.12 |
| CVE-2026-43572 | 05/05/2026 | 5.3 | Média | Falha de autorização | 2026.4.14 |
| CVE-2026-43529 | 05/05/2026 | 2.5 | Baixa | Condição de corrida | 2026.4.10 |
| CVE-2026-41386 | 28/04/2026 | 9.1 | Crítica | Falha de autorização | 2026.3.22 |
| CVE-2026-41378 | 28/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.31 |
| CVE-2026-41404 | 28/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.31 |
| CVE-2026-42422 | 28/04/2026 | 8.8 | Alta | Falha de autorização | 2026.4.8 |
| CVE-2026-42426 | 28/04/2026 | 8.8 | Alta | Falha de autorização | 2026.4.8 |
| CVE-2026-41371 | 28/04/2026 | 8.5 | Alta | Falha de autorização | 2026.3.28 |
| CVE-2026-41914 | 28/04/2026 | 8.5 | Alta | Falsificação de pedidos do lado do servidor | 2026.4.8 |
| CVE-2026-41394 | 28/04/2026 | 8.2 | Alta | Falha de autorização | 2026.3.31 |
| CVE-2026-41364 | 28/04/2026 | 8.1 | Alta | Travessia de caminhos | 2026.3.31 |
| CVE-2026-41383 | 28/04/2026 | 8.1 | Alta | Travessia de caminhos | 2026.4.2 |
| CVE-2026-42431 | 28/04/2026 | 8.1 | Alta | Falha de autorização | 2026.4.8 |
| CVE-2026-41384 | 28/04/2026 | 7.8 | Alta | Outro | 2026.3.24 |
| CVE-2026-41387 | 28/04/2026 | 7.8 | Alta | Outro | 2026.3.22 |
| CVE-2026-41396 | 28/04/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.3.31 |
| CVE-2026-42432 | 28/04/2026 | 7.8 | Alta | Falha de autorização | 2026.4.8 |
| CVE-2026-41912 | 28/04/2026 | 7.6 | Alta | Falsificação de pedidos do lado do servidor | 2026.4.8 |
| CVE-2026-41395 | 28/04/2026 | 7.5 | Alta | Outro | 2026.3.28 |
| CVE-2026-41399 | 28/04/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.3.28 |
| CVE-2026-41405 | 28/04/2026 | 7.5 | Alta | Outro | 2026.3.31 |
| CVE-2026-42423 | 28/04/2026 | 7.5 | Alta | Falha de autenticação | 2026.4.8 |
| CVE-2026-41380 | 28/04/2026 | 7.3 | Alta | Execução de comandos ou injeção | 2026.3.28 |
| CVE-2026-41390 | 28/04/2026 | 7.3 | Alta | Execução de comandos ou injeção | 2026.3.28 |
| CVE-2026-41379 | 28/04/2026 | 7.1 | Alta | Falha de autorização | 2026.3.28 |
| CVE-2026-42428 | 28/04/2026 | 7.1 | Alta | Outro | 2026.4.8 |
| CVE-2026-42429 | 28/04/2026 | 7.1 | Alta | Falha de autorização | 2026.4.8 |
| CVE-2026-41397 | 28/04/2026 | 6.8 | Média | Travessia de caminhos | 2026.3.31 |
| CVE-2026-41392 | 28/04/2026 | 6.7 | Média | Execução de comandos ou injeção | 2026.3.31 |
| CVE-2026-41368 | 28/04/2026 | 6.5 | Média | Falha de autorização | 2026.3.28 |
| CVE-2026-41369 | 28/04/2026 | 6.5 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41370 | 28/04/2026 | 6.5 | Média | Travessia de caminhos | 2026.3.31 |
| CVE-2026-41375 | 28/04/2026 | 6.5 | Média | Falha de autorização | 2026.3.28 |
| CVE-2026-41385 | 28/04/2026 | 6.5 | Média | Exposição de informação | 2026.3.31 |
| CVE-2026-41388 | 28/04/2026 | 6.5 | Média | Outro | 2026.3.31 |
| CVE-2026-41911 | 28/04/2026 | 6.5 | Média | Travessia de caminhos | 2026.4.8 |
| CVE-2026-42430 | 28/04/2026 | 6.5 | Média | Falsificação de pedidos do lado do servidor | 2026.4.8 |
| CVE-2026-41373 | 28/04/2026 | 6.1 | Média | Outro | 2026.3.31 |
| CVE-2026-41372 | 28/04/2026 | 5.8 | Média | Falha de autorização | 2026.4.2 |
| CVE-2026-42424 | 28/04/2026 | 5.7 | Média | Travessia de caminhos | 2026.4.8 |
| CVE-2026-41366 | 28/04/2026 | 5.5 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41365 | 28/04/2026 | 5.4 | Média | Outro | 2026.3.31 |
| CVE-2026-41376 | 28/04/2026 | 5.4 | Média | Falha de autenticação | 2026.3.31 |
| CVE-2026-41381 | 28/04/2026 | 5.4 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41382 | 28/04/2026 | 5.4 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41406 | 28/04/2026 | 5.4 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41916 | 28/04/2026 | 5.4 | Média | Falha de autenticação | 2026.4.8 |
| CVE-2026-42421 | 28/04/2026 | 5.4 | Média | Falha de autenticação | 2026.4.8 |
| CVE-2026-41363 | 28/04/2026 | 5.3 | Média | Travessia de caminhos | Não indicada |
| CVE-2026-41374 | 28/04/2026 | 5.3 | Média | Outro | 2026.3.31 |
| CVE-2026-41391 | 28/04/2026 | 5.3 | Média | Execução de comandos ou injeção | 2026.3.31 |
| CVE-2026-41400 | 28/04/2026 | 5.3 | Média | Esgotamento de recursos | 2026.3.31 |
| CVE-2026-41915 | 28/04/2026 | 5.3 | Média | Execução de comandos ou injeção | 2026.4.8 |
| CVE-2026-42427 | 28/04/2026 | 5.3 | Média | Execução de comandos ou injeção | 2026.4.8 |
| CVE-2026-41367 | 28/04/2026 | 5 | Média | Falha de autorização | Não indicada |
| CVE-2026-41393 | 28/04/2026 | 4.8 | Média | Falha de autenticação | 2026.3.31 |
| CVE-2026-41377 | 28/04/2026 | 4.6 | Média | Falha de autenticação | 2026.3.31 |
| CVE-2026-41398 | 28/04/2026 | 4.6 | Média | Falha de autenticação | 2026.4.2 |
| CVE-2026-41362 | 28/04/2026 | 4.3 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41408 | 28/04/2026 | 4.3 | Média | Esgotamento de recursos | 2026.3.31 |
| CVE-2026-41910 | 28/04/2026 | 4.3 | Média | Falha de autorização | 2026.4.8 |
| CVE-2026-42420 | 28/04/2026 | 4.3 | Média | Esgotamento de recursos | 2026.4.8 |
| CVE-2026-41402 | 28/04/2026 | 4.2 | Média | Travessia de caminhos | 2026.3.31 |
| CVE-2026-41407 | 28/04/2026 | 3.7 | Baixa | Outro | 2026.4.2 |
| CVE-2026-41913 | 28/04/2026 | 3.7 | Baixa | Condição de corrida | 2026.4.4 |
| CVE-2026-41403 | 28/04/2026 | 2.9 | Baixa | Execução de comandos ou injeção | 2026.3.31 |
| CVE-2026-41349 | 23/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.28 |
| CVE-2026-41352 | 23/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.31 |
| CVE-2026-41353 | 23/04/2026 | 8.1 | Alta | Outro | 2026.3.22 |
| CVE-2026-41336 | 23/04/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.3.31 |
| CVE-2026-41342 | 23/04/2026 | 7.3 | Alta | Falha de autenticação | 2026.3.28 |
| CVE-2026-41355 | 23/04/2026 | 7.3 | Alta | Execução de comandos ou injeção | 2026.3.28 |
| CVE-2026-41347 | 23/04/2026 | 7.1 | Alta | Outro | 2026.3.31 |
| CVE-2026-41359 | 23/04/2026 | 7.1 | Alta | Falha de autorização | 2026.3.28 |
| CVE-2026-41361 | 23/04/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.3.28 |
| CVE-2026-41360 | 23/04/2026 | 6.7 | Média | Condição de corrida | 2026.4.2 |
| CVE-2026-41334 | 23/04/2026 | 6.5 | Média | Falha de autenticação | 2026.3.31 |
| CVE-2026-41340 | 23/04/2026 | 6.5 | Média | Outro | 2026.3.31 |
| CVE-2026-41909 | 23/04/2026 | 5.4 | Média | Falha de autorização | 2026.4.20 |
| CVE-2026-41341 | 23/04/2026 | 5.4 | Média | Outro | 2026.3.31 |
| CVE-2026-41344 | 23/04/2026 | 5.4 | Média | Falha de autorização | 2026.3.28 |
| CVE-2026-41348 | 23/04/2026 | 5.4 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41356 | 23/04/2026 | 5.4 | Média | Falha de autenticação | 2026.3.31 |
| CVE-2026-41358 | 23/04/2026 | 5.4 | Média | Falha de autenticação | 2026.4.2 |
| CVE-2026-41332 | 23/04/2026 | 5.3 | Média | Execução de comandos ou injeção | 2026.3.28 |
| CVE-2026-41335 | 23/04/2026 | 5.3 | Média | Outro | 2026.3.31 |
| CVE-2026-41337 | 23/04/2026 | 5.3 | Média | Condição de corrida | 2026.3.31 |
| CVE-2026-41343 | 23/04/2026 | 5.3 | Média | Outro | 2026.3.31 |
| CVE-2026-41345 | 23/04/2026 | 5.3 | Média | Falha de autenticação | 2026.3.31 |
| CVE-2026-41346 | 23/04/2026 | 5.3 | Média | Outro | 2026.3.31 |
| CVE-2026-41351 | 23/04/2026 | 5.3 | Média | Outro | 2026.3.31 |
| CVE-2026-41338 | 23/04/2026 | 5 | Média | Condição de corrida | 2026.3.31 |
| CVE-2026-41908 | 23/04/2026 | 4.3 | Média | Falha de autorização | 2026.4.20 |
| CVE-2026-41339 | 23/04/2026 | 4.3 | Média | Outro | 2026.4.2 |
| CVE-2026-41350 | 23/04/2026 | 4.3 | Média | Falha de autorização | 2026.3.31 |
| CVE-2026-41333 | 23/04/2026 | 3.7 | Baixa | Outro | 2026.3.31 |
| CVE-2026-41354 | 23/04/2026 | 3.7 | Baixa | Travessia de caminhos | 2026.4.2 |
| CVE-2026-41357 | 23/04/2026 | 3.3 | Baixa | Outro | 2026.3.31 |
| CVE-2026-41329 | 21/04/2026 | 9.9 | Crítica | Falha de autorização | 2026.3.31 |
| CVE-2026-41303 | 21/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.28 |
| CVE-2026-41294 | 21/04/2026 | 8.6 | Alta | Outro | 2026.3.28 |
| CVE-2026-41296 | 21/04/2026 | 8.2 | Alta | Condição de corrida | 2026.3.31 |
| CVE-2026-41295 | 21/04/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.4.2 |
| CVE-2026-41297 | 21/04/2026 | 7.6 | Alta | Falsificação de pedidos do lado do servidor | 2026.3.31 |
| CVE-2026-41302 | 21/04/2026 | 7.6 | Alta | Falsificação de pedidos do lado do servidor | 2026.3.31 |
| CVE-2026-41299 | 21/04/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.3.28 |
| CVE-2026-41300 | 21/04/2026 | 6.5 | Média | Outro | 2026.3.31 |
| CVE-2026-40045 | 21/04/2026 | 5.7 | Média | Outro | 2026.4.2 |
| CVE-2026-41298 | 21/04/2026 | 5.4 | Média | Falha de autorização | 2026.4.2 |
| CVE-2026-41301 | 21/04/2026 | 5.3 | Média | Outro | 2026.3.31 |
| CVE-2026-41331 | 21/04/2026 | 5.3 | Média | Outro | 2026.3.31 |
| CVE-2026-41330 | 21/04/2026 | 4.4 | Média | Outro | 2026.3.31 |
| CVE-2026-41389 | 20/04/2026 | 5.8 | Média | Travessia de caminhos | 2026.4.15 |
| CVE-2026-3690 | 11/04/2026 | 7.4 | Alta | Outro | Não indicada |
| CVE-2026-3689 | 11/04/2026 | 6.5 | Média | Travessia de caminhos | Não indicada |
| CVE-2026-3691 | 11/04/2026 | 5.3 | Média | Exposição de informação | Não indicada |
| CVE-2026-35643 | 10/04/2026 | 8.8 | Alta | Outro | 2026.3.22 |
| CVE-2026-35663 | 10/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.25 |
| CVE-2026-35666 | 10/04/2026 | 8.8 | Alta | Travessia de caminhos | 2026.3.22 |
| CVE-2026-35669 | 10/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.25 |
| CVE-2026-35653 | 10/04/2026 | 8.1 | Alta | Falha de autorização | 2026.3.24 |
| CVE-2026-35660 | 10/04/2026 | 8.1 | Alta | Falha de autorização | 2026.3.23 |
| CVE-2026-35641 | 10/04/2026 | 7.8 | Alta | Outro | 2026.3.24 |
| CVE-2026-35668 | 10/04/2026 | 7.7 | Alta | Travessia de caminhos | 2026.3.24 |
| CVE-2026-35650 | 10/04/2026 | 7.5 | Alta | Outro | 2026.3.22 |
| CVE-2026-35621 | 10/04/2026 | 6.5 | Média | Falha de autorização | 2026.3.24 |
| CVE-2026-35649 | 10/04/2026 | 6.5 | Média | Outro | 2026.3.22 |
| CVE-2026-35652 | 10/04/2026 | 6.5 | Média | Outro | 2026.3.22 |
| CVE-2026-35656 | 10/04/2026 | 6.5 | Média | Falha de autenticação | 2026.3.22 |
| CVE-2026-35657 | 10/04/2026 | 6.5 | Média | Falha de autorização | 2026.3.25 |
| CVE-2026-35658 | 10/04/2026 | 6.5 | Média | Falha de autorização | 2026.3.2 |
| CVE-2026-35667 | 10/04/2026 | 6.1 | Média | Outro | 2026.3.24 |
| CVE-2026-35670 | 10/04/2026 | 5.9 | Média | Execução de comandos ou injeção | 2026.3.22 |
| CVE-2026-35655 | 10/04/2026 | 5.7 | Média | Execução de comandos ou injeção | 2026.3.22 |
| CVE-2026-6011 | 10/04/2026 | 5.6 | Média | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-35620 | 10/04/2026 | 5.4 | Média | Falha de autorização | 2026.3.24 |
| CVE-2026-35647 | 10/04/2026 | 5.3 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35654 | 10/04/2026 | 5.3 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35661 | 10/04/2026 | 5.3 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35664 | 10/04/2026 | 5.3 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35665 | 10/04/2026 | 5.3 | Média | Outro | 2026.3.24 |
| CVE-2026-35659 | 10/04/2026 | 4.6 | Média | Falha de autenticação | 2026.3.22 |
| CVE-2026-35619 | 10/04/2026 | 4.3 | Média | Falha de autorização | 2026.3.24 |
| CVE-2026-35651 | 10/04/2026 | 4.3 | Média | Outro | Não indicada |
| CVE-2026-35662 | 10/04/2026 | 4.3 | Média | Falha de autorização | 2026.3.22 |
| CVE-2026-35648 | 10/04/2026 | 3.7 | Baixa | Condição de corrida | 2026.3.22 |
| CVE-2026-35638 | 09/04/2026 | 8.8 | Alta | Outro | 2026.3.22 |
| CVE-2026-35639 | 09/04/2026 | 8.8 | Alta | Falha de autorização | 2026.3.22 |
| CVE-2026-34512 | 09/04/2026 | 8.1 | Alta | Falha de autorização | 2026.3.25 |
| CVE-2026-35645 | 09/04/2026 | 8.1 | Alta | Falha de autorização | 2026.3.25 |
| CVE-2026-35625 | 09/04/2026 | 7.8 | Alta | Falha de autorização | 2026.3.25 |
| CVE-2026-35629 | 09/04/2026 | 7.4 | Alta | Falsificação de pedidos do lado do servidor | 2026.3.25 |
| CVE-2026-35637 | 09/04/2026 | 7.3 | Alta | Outro | 2026.3.22 |
| CVE-2026-35632 | 09/04/2026 | 7.1 | Alta | Outro | Não indicada |
| CVE-2026-35618 | 09/04/2026 | 6.5 | Média | Outro | 2026.3.23 |
| CVE-2026-35627 | 09/04/2026 | 6.5 | Média | Outro | 2026.3.22 |
| CVE-2026-35631 | 09/04/2026 | 6.5 | Média | Falha de autorização | 2026.3.22 |
| CVE-2026-35636 | 09/04/2026 | 6.5 | Média | Outro | Não indicada |
| CVE-2026-35644 | 09/04/2026 | 6.5 | Média | Exposição de informação | 2026.3.22 |
| CVE-2026-35622 | 09/04/2026 | 5.9 | Média | Falha de autenticação | 2026.3.22 |
| CVE-2026-35626 | 09/04/2026 | 5.3 | Média | Outro | 2026.3.22 |
| CVE-2026-35633 | 09/04/2026 | 5.3 | Média | Esgotamento de recursos | 2026.3.22 |
| CVE-2026-35640 | 09/04/2026 | 5.3 | Média | Outro | 2026.3.25 |
| CVE-2026-35634 | 09/04/2026 | 5.1 | Média | Falha de autenticação | 2026.3.23 |
| CVE-2026-35623 | 09/04/2026 | 4.8 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35628 | 09/04/2026 | 4.8 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35635 | 09/04/2026 | 4.8 | Média | Travessia de caminhos | 2026.3.22 |
| CVE-2026-35646 | 09/04/2026 | 4.8 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35642 | 09/04/2026 | 4.3 | Média | Falha de autenticação | 2026.3.25 |
| CVE-2026-35617 | 09/04/2026 | 4.2 | Média | Execução de comandos ou injeção | 2026.3.25 |
| CVE-2026-35624 | 09/04/2026 | 4.2 | Média | Execução de comandos ou injeção | 2026.3.22 |
| CVE-2026-40037 | 08/04/2026 | 6.5 | Média | Outro | 2026.3.31 |
| CVE-2026-34511 | 03/04/2026 | 5.3 | Média | Outro | 2026.4.2 |
| CVE-2026-34426 | 02/04/2026 | 7.6 | Alta | Execução de comandos ou injeção | Não indicada |
| CVE-2026-34425 | 02/04/2026 | 5.4 | Média | Execução de comandos ou injeção | Não indicada |
| CVE-2026-34510 | 01/04/2026 | 5.3 | Média | Outro | 2026.3.22 |
| CVE-2026-33579 | 31/03/2026 | 9.9 | Crítica | Falha de autorização | 2026.3.28 |
| CVE-2026-32917 | 31/03/2026 | 9.8 | Crítica | Execução de comandos ou injeção | 2026.3.13 |
| CVE-2026-32916 | 31/03/2026 | 9.4 | Crítica | Falha de autorização | 2026.3.11 |
| CVE-2026-32920 | 31/03/2026 | 8.4 | Alta | Execução de comandos ou injeção | 2026.3.12 |
| CVE-2026-34504 | 31/03/2026 | 8.3 | Alta | Falsificação de pedidos do lado do servidor | 2026.3.28 |
| CVE-2026-33577 | 31/03/2026 | 8.1 | Alta | Falha de autorização | 2026.3.28 |
| CVE-2026-34503 | 31/03/2026 | 8.1 | Alta | Falha de autenticação | 2026.3.28 |
| CVE-2026-32982 | 31/03/2026 | 7.5 | Alta | Exposição de informação | 2026.3.13 |
| CVE-2026-32988 | 31/03/2026 | 7.5 | Alta | Condição de corrida | 2026.3.11 |
| CVE-2026-32971 | 31/03/2026 | 7.1 | Alta | Outro | 2026.3.11 |
| CVE-2026-32976 | 31/03/2026 | 6.5 | Média | Falha de autorização | 2026.3.11 |
| CVE-2026-34505 | 31/03/2026 | 6.5 | Média | Falha de autenticação | 2026.3.12 |
| CVE-2026-33576 | 31/03/2026 | 6.5 | Média | Falha de autorização | 2026.3.28 |
| CVE-2026-33580 | 31/03/2026 | 6.5 | Média | Falha de autenticação | 2026.3.28 |
| CVE-2026-33581 | 31/03/2026 | 6.5 | Média | Travessia de caminhos | 2026.3.24 |
| CVE-2026-32921 | 31/03/2026 | 6.3 | Média | Condição de corrida | 2026.3.8 |
| CVE-2026-32977 | 31/03/2026 | 6.3 | Média | Condição de corrida | 2026.3.11 |
| CVE-2026-34506 | 31/03/2026 | 4.3 | Média | Falha de autorização | 2026.3.8 |
| CVE-2026-33578 | 31/03/2026 | 4.3 | Média | Falha de autorização | 2026.3.28 |
| CVE-2026-32970 | 31/03/2026 | 2.5 | Baixa | Falha de autenticação | 2026.3.11 |
| CVE-2026-32922 | 29/03/2026 | 9.9 | Crítica | Falha de autorização | 2026.3.11 |
| CVE-2026-32924 | 29/03/2026 | 9.8 | Crítica | Falha de autorização | 2026.3.12 |
| CVE-2026-32973 | 29/03/2026 | 9.8 | Crítica | Outro | 2026.3.11 |
| CVE-2026-32975 | 29/03/2026 | 9.8 | Crítica | Execução de comandos ou injeção | 2026.3.12 |
| CVE-2026-32987 | 29/03/2026 | 9.8 | Crítica | Outro | 2026.3.13 |
| CVE-2026-32914 | 29/03/2026 | 8.8 | Alta | Falha de autorização | 2026.3.12 |
| CVE-2026-32915 | 29/03/2026 | 8.8 | Alta | Falha de autorização | 2026.3.11 |
| CVE-2026-33573 | 29/03/2026 | 8.8 | Alta | Falha de autorização | 2026.3.11 |
| CVE-2026-32974 | 29/03/2026 | 8.6 | Alta | Outro | 2026.3.12 |
| CVE-2026-32918 | 29/03/2026 | 8.4 | Alta | Falha de autorização | 2026.3.11 |
| CVE-2026-33572 | 29/03/2026 | 8.4 | Alta | Outro | 2026.2.17 |
| CVE-2026-32978 | 29/03/2026 | 8 | Alta | Falha de autorização | 2026.3.11 |
| CVE-2026-32980 | 29/03/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.3.13 |
| CVE-2026-33575 | 29/03/2026 | 7.5 | Alta | Falha de autenticação | 2026.3.12 |
| CVE-2026-32979 | 29/03/2026 | 7.3 | Alta | Condição de corrida | 2026.3.11 |
| CVE-2026-32972 | 29/03/2026 | 7.1 | Alta | Falha de autorização | 2026.3.11 |
| CVE-2026-33574 | 29/03/2026 | 6.2 | Média | Condição de corrida | 2026.3.8 |
| CVE-2026-32919 | 29/03/2026 | 6.1 | Média | Falha de autorização | 2026.3.11 |
| CVE-2026-32923 | 29/03/2026 | 5.4 | Média | Falha de autorização | 2026.3.11 |
| CVE-2026-32846 | 26/03/2026 | 7.5 | Alta | Travessia de caminhos | 2026.3.28 |
| CVE-2026-32913 | 23/03/2026 | 9.3 | Crítica | Falha de autenticação | 2026.3.7 |
| CVE-2026-27646 | 23/03/2026 | 6.1 | Média | Falha de autorização | 2026.3.7 |
| CVE-2026-27183 | 23/03/2026 | 5.3 | Média | Falha de autorização | 2026.3.7 |
| CVE-2026-32042 | 21/03/2026 | 8.8 | Alta | Falha de autorização | 2026.2.25 |
| CVE-2026-32051 | 21/03/2026 | 8.8 | Alta | Falha de autorização | 2026.3.1 |
| CVE-2026-32064 | 21/03/2026 | 7.7 | Alta | Falha de autenticação | 2026.2.21 |
| CVE-2026-32055 | 21/03/2026 | 7.6 | Alta | Travessia de caminhos | 2026.2.26 |
| CVE-2026-32048 | 21/03/2026 | 7.5 | Alta | Falha de autorização | 2026.3.1 |
| CVE-2026-32049 | 21/03/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.2.22 |
| CVE-2026-32056 | 21/03/2026 | 7.5 | Alta | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-32057 | 21/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.25 |
| CVE-2026-32043 | 21/03/2026 | 6.5 | Média | Condição de corrida | 2026.2.25 |
| CVE-2026-32053 | 21/03/2026 | 6.5 | Média | Outro | 2026.2.23 |
| CVE-2026-32054 | 21/03/2026 | 6.5 | Média | Travessia de caminhos | 2026.2.25 |
| CVE-2026-32052 | 21/03/2026 | 6.4 | Média | Execução de comandos ou injeção | 2026.2.24 |
| CVE-2026-32045 | 21/03/2026 | 5.9 | Média | Falha de autenticação | 2026.2.21 |
| CVE-2026-32044 | 21/03/2026 | 5.5 | Média | Esgotamento de recursos | 2026.3.2 |
| CVE-2026-32895 | 21/03/2026 | 5.4 | Média | Falha de autorização | 2026.2.26 |
| CVE-2026-32898 | 21/03/2026 | 5.4 | Média | Execução de comandos ou injeção | 2026.2.23 |
| CVE-2026-32046 | 21/03/2026 | 5.3 | Média | Outro | 2026.2.21 |
| CVE-2026-32065 | 21/03/2026 | 4.8 | Média | Outro | 2026.2.25 |
| CVE-2026-32896 | 21/03/2026 | 4.8 | Média | Falha de autenticação | 2026.2.21 |
| CVE-2026-32899 | 21/03/2026 | 4.3 | Média | Falha de autorização | 2026.2.25 |
| CVE-2026-32050 | 21/03/2026 | 3.7 | Baixa | Falha de autorização | 2026.2.25 |
| CVE-2026-32067 | 21/03/2026 | 3.7 | Baixa | Falha de autorização | 2026.2.26 |
| CVE-2026-32897 | 21/03/2026 | 3.7 | Baixa | Outro | 2026.2.22 |
| CVE-2026-32058 | 21/03/2026 | 2.6 | Baixa | Falha de autorização | 2026.2.26 |
| CVE-2026-22172 | 20/03/2026 | 9.9 | Crítica | Falha de autorização | 2026.3.12 |
| CVE-2026-32038 | 19/03/2026 | 9.8 | Crítica | Falha de autorização | 2026.2.24 |
| CVE-2026-32013 | 19/03/2026 | 8.8 | Alta | Travessia de caminhos | 2026.2.25 |
| CVE-2026-31998 | 19/03/2026 | 8.6 | Alta | Falha de autorização | Não indicada |
| CVE-2026-32034 | 19/03/2026 | 8.1 | Alta | Execução de comandos ou injeção | 2026.2.21 |
| CVE-2026-32014 | 19/03/2026 | 8 | Alta | Falha de autenticação | 2026.2.26 |
| CVE-2026-32015 | 19/03/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.2.19 |
| CVE-2026-32016 | 19/03/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-32032 | 19/03/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-28461 | 19/03/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.3.1 |
| CVE-2026-32011 | 19/03/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.3.2 |
| CVE-2026-32025 | 19/03/2026 | 7.5 | Alta | Falha de autenticação | 2026.2.25 |
| CVE-2026-32030 | 19/03/2026 | 7.5 | Alta | Travessia de caminhos | 2026.2.19 |
| CVE-2026-31989 | 19/03/2026 | 7.4 | Alta | Falsificação de pedidos do lado do servidor | 2026.3.1 |
| CVE-2026-32019 | 19/03/2026 | 7.4 | Alta | Falsificação de pedidos do lado do servidor | 2026.2.22 |
| CVE-2026-27566 | 19/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-28460 | 19/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-31992 | 19/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.23 |
| CVE-2026-31994 | 19/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.19 |
| CVE-2026-32000 | 19/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.19 |
| CVE-2026-32017 | 19/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.19 |
| CVE-2026-32023 | 19/03/2026 | 7.1 | Alta | Falha de autorização | 2026.2.24 |
| CVE-2026-32041 | 19/03/2026 | 6.9 | Média | Falha de autenticação | 2026.3.1 |
| CVE-2026-29607 | 19/03/2026 | 6.8 | Média | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-32005 | 19/03/2026 | 6.8 | Média | Falha de autorização | 2026.2.25 |
| CVE-2026-32007 | 19/03/2026 | 6.8 | Média | Travessia de caminhos | 2026.2.23 |
| CVE-2026-29608 | 19/03/2026 | 6.7 | Média | Execução de comandos ou injeção | Não indicada |
| CVE-2026-32003 | 19/03/2026 | 6.6 | Média | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-28449 | 19/03/2026 | 6.5 | Média | Outro | 2026.2.25 |
| CVE-2026-32004 | 19/03/2026 | 6.5 | Média | Falha de autenticação | 2026.3.2 |
| CVE-2026-32008 | 19/03/2026 | 6.5 | Média | Outro | 2026.2.21 |
| CVE-2026-32021 | 19/03/2026 | 6.5 | Média | Falha de autorização | 2026.2.22 |
| CVE-2026-32022 | 19/03/2026 | 6.5 | Média | Execução de comandos ou injeção | 2026.2.21 |
| CVE-2026-32026 | 19/03/2026 | 6.5 | Média | Travessia de caminhos | 2026.2.24 |
| CVE-2026-32027 | 19/03/2026 | 6.5 | Média | Falha de autorização | 2026.2.26 |
| CVE-2026-32033 | 19/03/2026 | 6.5 | Média | Travessia de caminhos | 2026.2.24 |
| CVE-2026-32036 | 19/03/2026 | 6.5 | Média | Travessia de caminhos | 2026.2.26 |
| CVE-2026-31999 | 19/03/2026 | 6.3 | Média | Execução de comandos ou injeção | 2026.3.1 |
| CVE-2026-32010 | 19/03/2026 | 6.3 | Média | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-22176 | 19/03/2026 | 6.1 | Média | Execução de comandos ou injeção | 2026.2.19 |
| CVE-2026-31990 | 19/03/2026 | 6.1 | Média | Travessia de caminhos | 2026.3.2 |
| CVE-2026-31997 | 19/03/2026 | 6 | Média | Condição de corrida | 2026.3.1 |
| CVE-2026-32037 | 19/03/2026 | 6 | Média | Falsificação de pedidos do lado do servidor | 2026.2.22 |
| CVE-2026-32035 | 19/03/2026 | 5.9 | Média | Falha de autorização | 2026.3.2 |
| CVE-2026-32039 | 19/03/2026 | 5.9 | Média | Falha de autorização | 2026.2.22 |
| CVE-2026-32009 | 19/03/2026 | 5.7 | Média | Execução de comandos ou injeção | 2026.2.24 |
| CVE-2026-32024 | 19/03/2026 | 5.5 | Média | Travessia de caminhos | 2026.2.22 |
| CVE-2026-32001 | 19/03/2026 | 5.4 | Média | Falha de autorização | 2026.2.22 |
| CVE-2026-27670 | 19/03/2026 | 5.3 | Média | Condição de corrida | 2026.3.2 |
| CVE-2026-31995 | 19/03/2026 | 5.3 | Média | Execução de comandos ou injeção | 2026.2.19 |
| CVE-2026-32002 | 19/03/2026 | 5.3 | Média | Exposição de informação | 2026.2.23 |
| CVE-2026-32028 | 19/03/2026 | 5.3 | Média | Falha de autorização | 2026.2.25 |
| CVE-2026-32029 | 19/03/2026 | 5.3 | Média | Falha de autenticação | 2026.2.21 |
| CVE-2026-31993 | 19/03/2026 | 4.8 | Média | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-32031 | 19/03/2026 | 4.8 | Média | Falha de autenticação | 2026.2.26 |
| CVE-2026-32040 | 19/03/2026 | 4.6 | Média | Execução de comandos ou injeção | 2026.2.23 |
| CVE-2026-31996 | 19/03/2026 | 4.4 | Média | Execução de comandos ou injeção | 2026.2.19 |
| CVE-2026-31991 | 19/03/2026 | 3.7 | Baixa | Falha de autorização | 2026.2.26 |
| CVE-2026-32018 | 19/03/2026 | 3.6 | Baixa | Condição de corrida | 2026.2.19 |
| CVE-2026-32020 | 19/03/2026 | 3.3 | Baixa | Travessia de caminhos | 2026.2.22 |
| CVE-2026-32006 | 19/03/2026 | 3.1 | Baixa | Falha de autorização | 2026.2.26 |
| CVE-2026-22171 | 18/03/2026 | 8.2 | Alta | Travessia de caminhos | 2026.2.19 |
| CVE-2026-22181 | 18/03/2026 | 7.6 | Alta | Falsificação de pedidos do lado do servidor | 2026.3.2 |
| CVE-2026-22179 | 18/03/2026 | 7.2 | Alta | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-22175 | 18/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.23 |
| CVE-2026-22174 | 18/03/2026 | 6.8 | Média | Falha de autenticação | 2026.2.22 |
| CVE-2026-22169 | 18/03/2026 | 6.7 | Média | Execução de comandos ou injeção | 2026.2.22 |
| CVE-2026-22168 | 18/03/2026 | 6.5 | Média | Execução de comandos ou injeção | 2026.2.21 |
| CVE-2026-22170 | 18/03/2026 | 6.5 | Média | Falha de autorização | 2026.2.22 |
| CVE-2026-22178 | 18/03/2026 | 6.5 | Média | Esgotamento de recursos | 2026.2.19 |
| CVE-2026-27522 | 18/03/2026 | 6.5 | Média | Travessia de caminhos | 2026.2.24 |
| CVE-2026-22177 | 18/03/2026 | 6.1 | Média | Outro | 2026.2.21 |
| CVE-2026-22217 | 18/03/2026 | 6.1 | Média | Execução de comandos ou injeção | 2026.2.23 |
| CVE-2026-27523 | 18/03/2026 | 6.1 | Média | Travessia de caminhos | 2026.2.24 |
| CVE-2026-27545 | 18/03/2026 | 6.1 | Média | Condição de corrida | 2026.2.26 |
| CVE-2026-22180 | 18/03/2026 | 5.3 | Média | Travessia de caminhos | 2026.3.2 |
| CVE-2026-27524 | 18/03/2026 | 4.3 | Média | Outro | 2026.2.21 |
| CVE-2026-32302 | 13/03/2026 | 8.1 | Alta | Falha de autenticação | 2026.3.11 |
| CVE-2026-4039 | 12/03/2026 | 6.3 | Média | Execução de comandos ou injeção | Não indicada |
| CVE-2026-4040 | 12/03/2026 | 3.3 | Baixa | Exposição de informação | Não indicada |
| CVE-2026-30741 | 11/03/2026 | 9.8 | Crítica | Execução de comandos ou injeção | Não indicada |
| CVE-2026-32059 | 11/03/2026 | 8.8 | Alta | Falha de autorização | 2026.2.23 |
| CVE-2026-32060 | 11/03/2026 | 8.8 | Alta | Travessia de caminhos | 2026.2.14 |
| CVE-2026-32062 | 11/03/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.2.22 |
| CVE-2026-32063 | 11/03/2026 | 7.1 | Alta | Execução de comandos ou injeção | 2026.2.21 |
| CVE-2026-32061 | 11/03/2026 | 4.4 | Média | Travessia de caminhos | 2026.2.17 |
| CVE-2026-28466 | 05/03/2026 | 9.9 | Crítica | Falha de autorização | 2026.2.14 |
| CVE-2026-28391 | 05/03/2026 | 9.8 | Crítica | Execução de comandos ou injeção | 2026.2.2 |
| CVE-2026-28470 | 05/03/2026 | 9.8 | Crítica | Execução de comandos ou injeção | 2026.2.2 |
| CVE-2026-28474 | 05/03/2026 | 9.8 | Crítica | Falha de autorização | 2026.2.6 |
| CVE-2026-28446 | 05/03/2026 | 9.4 | Crítica | Outro | 2026.2.1 |
| CVE-2026-29610 | 05/03/2026 | 8.8 | Alta | Outro | 2026.2.14 |
| CVE-2026-28463 | 05/03/2026 | 8.4 | Alta | Execução de comandos ou injeção | 2026.2.14 |
| CVE-2026-28485 | 05/03/2026 | 8.4 | Alta | Falha de autenticação | 2026.2.12 |
| CVE-2026-28451 | 05/03/2026 | 8.3 | Alta | Falsificação de pedidos do lado do servidor | 2026.2.14 |
| CVE-2026-28476 | 05/03/2026 | 8.3 | Alta | Falsificação de pedidos do lado do servidor | 2026.2.14 |
| CVE-2026-28447 | 05/03/2026 | 8.1 | Alta | Travessia de caminhos | 2026.2.1 |
| CVE-2026-28458 | 05/03/2026 | 8.1 | Alta | Falha de autenticação | 2026.2.1 |
| CVE-2026-28472 | 05/03/2026 | 8.1 | Alta | Falha de autenticação | 2026.2.2 |
| CVE-2026-28473 | 05/03/2026 | 8.1 | Alta | Falha de autorização | 2026.2.2 |
| CVE-2026-28393 | 05/03/2026 | 7.7 | Alta | Travessia de caminhos | 2026.2.14 |
| CVE-2026-28468 | 05/03/2026 | 7.7 | Alta | Falha de autenticação | 2026.2.14 |
| CVE-2026-28392 | 05/03/2026 | 7.5 | Alta | Falha de autorização | 2026.2.14 |
| CVE-2026-28453 | 05/03/2026 | 7.5 | Alta | Travessia de caminhos | 2026.2.14 |
| CVE-2026-28454 | 05/03/2026 | 7.5 | Alta | Falha de autenticação | 2026.2.2 |
| CVE-2026-28462 | 05/03/2026 | 7.5 | Alta | Travessia de caminhos | 2026.2.13 |
| CVE-2026-28469 | 05/03/2026 | 7.5 | Alta | Falha de autorização | 2026.2.14 |
| CVE-2026-28478 | 05/03/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.2.13 |
| CVE-2026-28479 | 05/03/2026 | 7.5 | Alta | Outro | 2026.2.15 |
| CVE-2026-29609 | 05/03/2026 | 7.5 | Alta | Esgotamento de recursos | 2026.2.14 |
| CVE-2026-29611 | 05/03/2026 | 7.5 | Alta | Travessia de caminhos | 2026.2.14 |
| CVE-2026-28448 | 05/03/2026 | 7.3 | Alta | Falha de autorização | 2026.2.1 |
| CVE-2026-28456 | 05/03/2026 | 7.2 | Alta | Outro | 2026.2.14 |
| CVE-2026-28459 | 05/03/2026 | 7.1 | Alta | Travessia de caminhos | 2026.2.12 |
| CVE-2026-28477 | 05/03/2026 | 7.1 | Alta | Outro | 2026.2.14 |
| CVE-2026-28482 | 05/03/2026 | 7.1 | Alta | Travessia de caminhos | 2026.2.12 |
| CVE-2026-28450 | 05/03/2026 | 6.8 | Média | Falha de autenticação | 2026.2.12 |
| CVE-2026-28394 | 05/03/2026 | 6.5 | Média | Esgotamento de recursos | 2026.2.15 |
| CVE-2026-28395 | 05/03/2026 | 6.5 | Média | Outro | 2026.2.12 |
| CVE-2026-28467 | 05/03/2026 | 6.5 | Média | Falsificação de pedidos do lado do servidor | 2026.2.2 |
| CVE-2026-28480 | 05/03/2026 | 6.5 | Média | Falha de autenticação | 2026.2.14 |
| CVE-2026-28481 | 05/03/2026 | 6.5 | Média | Outro | Não indicada |
| CVE-2026-29606 | 05/03/2026 | 6.5 | Média | Falha de autenticação | 2026.2.14 |
| CVE-2026-28457 | 05/03/2026 | 6.1 | Média | Travessia de caminhos | 2026.2.14 |
| CVE-2026-28486 | 05/03/2026 | 6.1 | Média | Travessia de caminhos | 2026.2.14 |
| CVE-2026-28464 | 05/03/2026 | 5.9 | Média | Outro | 2026.2.12 |
| CVE-2026-28465 | 05/03/2026 | 5.9 | Média | Falha de autenticação | 2026.2.3 |
| CVE-2026-29613 | 05/03/2026 | 5.9 | Média | Falha de autenticação | 2026.2.12 |
| CVE-2026-28452 | 05/03/2026 | 5.5 | Média | Esgotamento de recursos | 2026.2.14 |
| CVE-2026-29612 | 05/03/2026 | 5.5 | Média | Esgotamento de recursos | 2026.2.14 |
| CVE-2026-28471 | 05/03/2026 | 5.3 | Média | Falha de autenticação | 2026.2.2 |
| CVE-2026-28475 | 05/03/2026 | 4.8 | Média | Outro | 2026.2.13 |
| CVE-2026-28363 | 27/02/2026 | 9.9 | Crítica | Execução de comandos ou injeção | 2026.2.23 |
| CVE-2026-27487 | 21/02/2026 | 7.6 | Alta | Execução de comandos ou injeção | Não indicada |
| CVE-2026-27488 | 21/02/2026 | 7.3 | Alta | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-27486 | 21/02/2026 | 5.3 | Média | Outro | Não indicada |
| CVE-2026-27485 | 21/02/2026 | 4.4 | Média | Outro | Não indicada |
| CVE-2026-27484 | 21/02/2026 | 4.3 | Média | Falha de autorização | Não indicada |
| CVE-2026-27576 | 21/02/2026 | 4 | Média | Esgotamento de recursos | Não indicada |
| CVE-2026-27002 | 20/02/2026 | 9.8 | Crítica | Outro | 2026.2.15 |
| CVE-2026-27001 | 20/02/2026 | 7.8 | Alta | Execução de comandos ou injeção | 2026.2.15 |
| CVE-2026-26972 | 20/02/2026 | 6.7 | Média | Travessia de caminhos | Não indicada |
| CVE-2026-27008 | 20/02/2026 | 6.7 | Média | Travessia de caminhos | 2026.2.15 |
| CVE-2026-26328 | 20/02/2026 | 6.5 | Média | Falha de autorização | 2026.2.14 |
| CVE-2026-26329 | 20/02/2026 | 6.5 | Média | Travessia de caminhos | 2026.2.14 |
| CVE-2026-27009 | 20/02/2026 | 5.8 | Média | Execução de comandos ou injeção | 2026.2.15 |
| CVE-2026-27003 | 20/02/2026 | 5.5 | Média | Falha de autenticação | 2026.2.15 |
| CVE-2026-27004 | 20/02/2026 | 5.5 | Média | Exposição de informação | 2026.2.15 |
| CVE-2026-27007 | 20/02/2026 | 3.3 | Baixa | Outro | 2026.2.15 |
| CVE-2026-26323 | 19/02/2026 | 8.8 | Alta | Execução de comandos ou injeção | Não indicada |
| CVE-2026-26322 | 19/02/2026 | 7.6 | Alta | Falsificação de pedidos do lado do servidor | Não indicada |
| CVE-2026-25474 | 19/02/2026 | 7.5 | Alta | Falha de autenticação | Não indicada |
| CVE-2026-26316 | 19/02/2026 | 7.5 | Alta | Falha de autorização | 2026.2.13 |
| CVE-2026-26319 | 19/02/2026 | 7.5 | Alta | Falha de autenticação | Não indicada |
| CVE-2026-26321 | 19/02/2026 | 7.5 | Alta | Travessia de caminhos | Não indicada |
| CVE-2026-26324 | 19/02/2026 | 7.5 | Alta | Falsificação de pedidos do lado do servidor | 2026.2.14 |
| CVE-2026-26325 | 19/02/2026 | 7.2 | Alta | Falha de autorização | 2026.2.14 |
| CVE-2026-26317 | 19/02/2026 | 7.1 | Alta | Outro | 2026.2.14 |
| CVE-2026-26320 | 19/02/2026 | 6.5 | Média | Outro | Não indicada |
| CVE-2026-26327 | 19/02/2026 | 6.5 | Média | Falha de autenticação | 2026.2.14 |
| CVE-2026-26326 | 19/02/2026 | 4.3 | Média | Exposição de informação | 2026.2.14 |
| CVE-2026-24764 | 19/02/2026 | 3.7 | Baixa | Execução de comandos ou injeção | Não indicada |
| CVE-2026-25593 | 06/02/2026 | 8.4 | Alta | Execução de comandos ou injeção | 2026.1.20 |
| CVE-2026-25157 | 04/02/2026 | 7.7 | Alta | Execução de comandos ou injeção | 2026.1.29 |
| CVE-2026-25475 | 04/02/2026 | 6.5 | Média | Travessia de caminhos | 2026.1.30 |
| CVE-2026-24763 | 02/02/2026 | 8.8 | Alta | Execução de comandos ou injeção | 2026.1.29 |
| CVE-2026-25253 | 01/02/2026 | 8.8 | Alta | Outro | 2026.1.29 |
Avisos que não são CVE
- ClawHavoc
- Uma campanha de skills maliciosas no ClawHub. A Antiy CERT contou pelo menos 1184; a Koi Security assinalou 341 de 2857 skills auditadas (fevereiro de 2026). Antiy CERT, Koi Security (via The Hacker News)
Como esta lista é construída
Consultamos o NVD para todos os CVE cuja descrição menciona o OpenClaw ou os seus antigos nomes, Clawdbot e Moltbot, e excluímos as entradas rejeitadas. A versão corrigida provém da descrição do NVD. Atualizamos os dados e publicamos a alteração no registo de alterações.